Към съдържанието
Търсене

CVE-2025-66405: Portkey-AI gateway, SSRF

6.9

CVSS 4.0

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, без особени условия, без вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката не може да се автоматизира

Описание

Оригинално описание

Portkey.ai Gateway is a blazing fast AI Gateway with integrated guardrails. Prior to 1.14.0, the gateway determined the destination baseURL by prioritizing the value in the x-portkey-custom-host request header. The proxy route then appends the client-specified path to perform an external fetch. This can be maliciously used by users for SSRF attacks. This vulnerability is fixed in 1.14.0.

Засегнати продукти

  • Portkey-AI gateway: < 1.14.0

Вид слабост

История

  • 1 декември 2025 Публикувано

Други уязвимости в Portkey-AI gateway

Първоизточници

CVE-2025-66405: Portkey-AI gateway, SSRF | freedomonline.bg