CVE-2025-66405
Kritik
Təsvir
Portkey.ai Gateway inteqrasiya olunmuş mühafizə vasitələrinə malik çox sürətli bir AI Gateway-dir. 1.14.0 versiyasından əvvəl gateway, təyinat baseURL-nu x-portkey-custom-host sorğu başlığındakı dəyərə üstünlük verməklə müəyyən edirdi. Daha sonra proksi marşrutu kənar sorğunun yerinə yetirilməsi üçün müştəri tərəfindən təyin edilmiş yolu əlavə edir. Bu, istifadəçilər tərəfindən bədniyyətli məqsədlə SSRF hücumları üçün istifadə edilə bilər. Bu zəiflik 1.14.0 versiyasında aradan qaldırılıb.
CiddilikKritik
CVSS9.8
İstismar ehtimalı—
MəhsulPortkey Gateway
Dərc1 dek 2025
İlk görülmə1 dek 2025
Zəiflik növüCWE-918Server tərəfli sorğu saxtakarlığı (SSRF)
Necə düzəltmək olar
Yeniləyin
- portkey gateway1.14.0 və ya daha yeni versiya
- @portkey-ai/gateway1.14.0 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| portkey gateway | v < 1.14.0 | 1.14.0 |
| @portkey-ai/gatewaynpm | v < 1.14.0 | 1.14.0 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.