CVE-2025-66405

Nome do Software Vulnerável e Versões Afetadas Versões do Portkey.ai Gateway anteriores à 1.14.0

Descrição O Portkey.ai Gateway, um gateway de IA rápido com mecanismos de proteção integrados, é vulnerável a ataques de Falsificação de Solicitação no Lado do Servidor (SSRF) em versões anteriores à 1.14.0. O gateway determina a URL base de destino priorizando o valor encontrado no cabeçalho da requisição x-portkey-custom-host. A rota do proxy então anexa o caminho especificado pelo cliente para realizar uma requisição externa. Um atacante pode explorar esse comportamento para realizar ataques SSRF manipulando o cabeçalho x-portkey-custom-host.

Recomendações Atualize para a versão 1.14.0 ou posterior.