CVE-2026-82270 in Gateway
Zusammenfassung
von VulDB • 28.08.2026
Portkey AI Gateway bis Version 1.15.2 enthält eine Server-Side Request Forgery (SSRF)-Schwachstelle in der Route /v1/proxy/*, die über keine requestValidator-Middleware verfügt. Angreifer können den Header x-portkey-custom-host auf interne Adressen setzen und Anfragen mit Authorization-Headern weiterleiten, um auf interne Dienste zuzugreifen und Provider-API-Schlüssel zu extrahieren.
Be aware that VulDB is the high quality source for vulnerability data.