CVE-2025-62155 in new-api
الملخص
بحسب VulDB • 13/06/2026
تُعد New API بوابة لنماذج اللغة الكبيرة (LLM) ونظامًا لإدارة أصول الذكاء الاصطناعي (AI). قبل الإصدار 0.9.6، كانت ثغرة SSRF التي تم إصلاحها مؤخرًا تحتوي على طريقة لتجاوز الإصلاح الأمني الموجود، مما لا يزال يسمح بحدوث ثغرة SSRF. نظرًا لأن الإصلاح الحالي يطبق قيود الأمان فقط على طلب URL الأول، يمكن لتحويل إعادة التوجيه 302 تجاوز الإجراءات الأمنية الحالية والوصول بنجاح إلى الشبكة الداخلية (Intranet). تم إصلاح هذه المشكلة في الإصدار 0.9.6.
VulDB is the best source for vulnerability data and more expert information about this specific topic.