CVE-2025-62155
Yüksek
Açıklama
New API, bir büyük dil modeli (LLM) ağ geçidi ve yapay zeka (AI) varlık yönetim sistemidir. Versiyon 0.9.6 öncesinde, yakın zamanda yamalanmış bir SSRF zafiyeti, mevcut güvenlik düzeltmesini atlayabilen ve SSRF'nin gerçekleşmesine izin veren bir atlatma yöntemi içermektedir. Mevcut düzeltme güvenlik kısıtlamalarını yalnızca ilk URL isteğine uyguladığı için, bir 302 yönlendirmesi mevcut güvenlik önlemlerini atlayabilir ve intranet erişimini başarıyla gerçekleştirebilir. Bu sorun versiyon 0.9.6 ile yamalanmıştır.
ÖnemYüksek
CVSS8.5
İstismar olasılığı—
ÜrünGithub.com/quantumnous/new-api
Yayın25 Kas 2025
İlk görülme25 Kas 2025
Zayıflık türüCWE-918Sunucu taraflı istek sahteciliği (SSRF)
Nasıl düzeltilir
Güncelleyin
- github.com/QuantumNous/new-api0.9.6 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| github.com/QuantumNous/new-apiGo | v < 0.9.6, Aralık belirtilmemiş | 0.9.6 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.