PT-2026-57575
CVE-2026-15508
·
تاريخ النشر
2026-07-12
·
تاريخ التحديث
2026-10-24
الوصف من
CVSS 2.0
6.5
متوسطةالمقاييسAV:N/AC:L/Au:S/C:P/I:P/A:P
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Helicone ai-gateway الأقدم من 0.2.0-beta.31
الوصف
يسمح ثغرة في مكون خدمة AWS Metadata Service بتزوير الطلبات عن بُعد من جانب الخادم (SSRF)، وهي حالة يمكن فيها للمهاجم حث الخادم على إرسال طلبات إلى موقع غير مقصود. يحدث هذا داخل الدالة
build target url() الموجودة في الملف ai-gateway/src/dispatcher/service.rs بسبب التلاعب بالمعلمة extracted path and query.التوصيات
كحل مؤقت، قم بتقييد الوصول إلى الدالة
build target url() لتقليل مخاطر الاستغلال إلى أدنى حد.في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
قابلية الاستغلال
استغلال
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾