CVE-2026-82270 in Gateway
Riassunto
di VulDB • 28/08/2026
Portkey AI Gateway fino alla versione 1.15.2 contiene una vulnerabilità di server-side request forgery nel route /v1/proxy/* che non dispone del middleware requestValidator. Gli attaccanti possono impostare l'intestazione x-portkey-custom-host su indirizzi interni e inoltrare richieste con intestazioni Authorization per raggiungere servizi interni ed esfiltrare le chiavi API dei provider.
VulDB is the best source for vulnerability data and more expert information about this specific topic.