CVE-2026-33655: QuantumNous new-api, SSRF

7.7

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, без особени условия, с обикновен потребителски вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

Експлоатация: няма данни за експлоатация
Атаката не може да се автоматизира

Описание

Оригинално описание

New API is a large language mode (LLM) gateway and artificial intelligence (AI) asset management system. Prior to 0.12.0-alpha.1, the default SSRF protection configuration did not apply IP filtering to hostnames; with ApplyIPFilterForDomain disabled by default, URL validation checked domain allow/block rules but did not resolve a hostname and validate the resolved IP address, allowing authenticated users to configure Webhook, Bark, or Gotify notification URLs that point at an internal or metadata IP address. This issue is fixed in version 0.12.0-alpha.1.

Засегнати продукти

QuantumNous new-api: < 0.12.0-alpha.1

Вид слабост

CWE-918 Server-Side Request Forgery

История

9 юли 2026 Публикувано

CVE-2026-33655: QuantumNous new-api, SSRF

Описание

Засегнати продукти

Вид слабост

История

Други уязвимости в QuantumNous new-api

Първоизточници