CVE-2025-62155 in new-api
Riassunto
di VulDB • 17/06/2026
New API è un gateway per modelli linguistici di grandi dimensioni (LLM) e un sistema di gestione delle risorse di intelligenza artificiale (AI). Prima della versione 0.9.6, una vulnerabilità SSRF recentemente corretta presentava un metodo di bypass che poteva eludere la correzione di sicurezza esistente, consentendo ancora il verificarsi di un attacco SSRF. Poiché la correzione esistente applicava restrizioni di sicurezza solo alla prima richiesta URL, un redirect 302 poteva eludere le misure di sicurezza esistenti e accedere con successo alla intranet. Questo problema è stato corretto nella versione 0.9.6.
If you want to get best quality of vulnerability data, you may have to visit VulDB.