CVE-2026-110719
WysokieCVSS 7.2Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 29 - wyżej niż 29% wszystkich znanych CVE
Streszczenie
Portkey AI Gateway w wersjach od 1.14.0 do 1.15.2 zawiera podatność typu server-side request forgery (SSRF), która pozwala nieuwierzytelnionym atakującym na dostęp do usług loopback i hosta Docker, ponieważ isValidCustomHost ufa hostom w stylu localhost, gdy TRUSTED_CUSTOM_HOSTS nie jest ustawione. Atakujący mogą wysyłać żądania /v1 ze spreparowanym nagłówkiem x-portkey-custom-host, na przykład przez dostawcę ollama, aby zmusić bramę do wywołania usług wewnętrznych i zwrócenia ich odpowiedzi.
Ocena ryzyka
Atakujący może uzyskać dostęp do wewnętrznych usług i ujawnić poufne informacje lub wykonać nieautoryzowane działania w sieci wewnętrznej.
Rekomendacja
Zaktualizuj Portkey AI Gateway do wersji nowszej niż 1.15.2 lub skonfiguruj TRUSTED_CUSTOM_HOSTS, aby ograniczyć zaufanie do hostów localhost.
Inne podatności w Portkey AI Gateway
Oryginalny opis (angielski, źródło NVD)
Portkey AI Gateway 1.14.0 through 1.15.2 contains a server-side request forgery vulnerability that allows unauthenticated attackers to reach loopback and Docker host services because isValidCustomHost trusts localhost-style hosts when TRUSTED_CUSTOM_HOSTS is unset. Attackers can send /v1 requests with a crafted x-portkey-custom-host header, such as via the ollama provider, to make the gateway call internal services and return their responses.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS