يسمح ثغرة في مكون خدمة AWS Metadata Service بتزوير الطلبات عن بُعد من جانب الخادم (SSRF)، وهي حالة يمكن فيها للمهاجم حث الخادم على إرسال طلبات إلى موقع غير مقصود. يحدث هذا داخل الدالة `build target url()` الموجودة في الملف `ai-gateway/src/dispatcher/service.rs` بسبب التلاعب بالمعلمة `extracted path and query`.