CVE-2026-33655
Açıklama
New API, geniş bir dil modeli (LLM) ağ geçidi ve yapay zeka (AI) varlık yönetim sistemidir. 0.12.0-alpha.1 sürümünden önce, varsayılan SSRF koruma yapılandırması ana makine adlarına (hostname) IP filtrelemesi uygulamıyordu; ApplyIPFilterForDomain varsayılan olarak devre dışı olduğundan, URL doğrulaması alan adı izin/engelleme kurallarını kontrol ediyor ancak bir ana makine adını çözümleyip çözümlenen IP adresini doğrulamıyordu. Bu durum, kimliği doğrulanmış kullanıcıların dahili veya meta veri IP adreslerini işaret eden Webhook, Bark veya Gotify bildirim URL'leri yapılandırmasına olanak tanımaktaydı. Bu sorun 0.12.0-alpha.1 sürümünde düzeltilmiştir.
Nasıl düzeltilir
- newapi new_api0.12.0 ya da sonraki bir sürüm
- github.com/QuantumNous/new-api0.12.0-alpha.1 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| newapi new_api | v < 0.12.0 | 0.12.0 |
| github.com/QuantumNous/new-apiGo | v < 0.12.0-alpha.1 | 0.12.0-alpha.1 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.