CVE-2026-33655
Təsvir
New API böyük dil modeli (LLM) şlüzü və süni intellekt (AI) aktivlərinin idarəetmə sistemidir. 0.12.0-alpha.1 versiyasından əvvəl defolt SSRF müdafiə konfiqurasiyası host adlarına IP filtrləmə tətbiq etmirdi; ApplyIPFilterForDomain defolt olaraq deaktiv olduğundan URL validasiyası domenin icazə/blok qaydalarını yoxlayırdı, lakin host adını həll etmir və həll olunmuş IP ünvanını validasiya etmirdi ki, bu da autentifikasiyadan keçmiş istifadəçilərə daxili və ya metadata IP ünvanına yönələn Webhook, Bark və ya Gotify bildiriş URL-lərini konfiqurasiya etməyə imkan verirdi. Bu problem 0.12.0-alpha.1 versiyasında düzəldilmişdir.
Necə düzəltmək olar
- newapi new_api0.12.0 və ya daha yeni versiya
- github.com/QuantumNous/new-api0.12.0-alpha.1 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| newapi new_api | v < 0.12.0 | 0.12.0 |
| github.com/QuantumNous/new-apiGo | v < 0.12.0-alpha.1 | 0.12.0-alpha.1 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.