Apa yang terjadi
Diverifikasi melalui NVD REST API (diterbitkan 2026-10-14, CVSS 7.2 v3.1 / 6.9 v4.0). Allowlisting host-kustom gateway gagal-tertutup hanya saat TRUSTED_CUSTOM_HOSTS diatur; jika tidak, host gaya-localhost dipercaya secara default, memungkinkan permintaan tanpa autentikasi mencapai layanan HTTP internal dengan hak istimewa gateway.
Mengapa penting
AI gateway adalah proxy tepercaya yang memegang kunci API penyedia dan posisi jaringan internal; SSRF dari gateway dapat digunakan untuk membaca layanan internal dan, dalam penerapan kontainerisasi, mencapai jaringan host Docker dan metadata cloud — batu loncatan dari 'gateway yang dapat dijangkau' ke infrastruktur AI internal dan materi kredensial. Atur TRUSTED_CUSTOM_HOSTS secara eksplisit dan batasi egress gateway.
Vektor serangan
Permintaan /v1 tanpa autentikasi dengan header x-portkey-custom-host yang direkayasa (misalnya melalui penyedia ollama) mencapai filter SSRF: isValidCustomHost mempercayai host gaya-localhost saat TRUSTED_CUSTOM_HOSTS tidak diatur, sehingga penyerang membuat gateway mengambil layanan loopback dan host-Docker dan merefleksikan responsnya (CWE-918).
Sistem yang terdampak
@portkey-ai/gateway 1.14.0 hingga 1.15.2
Mitigasi
Tingkatkan melebihi 1.15.2 ke build yang diperbaiki; atur TRUSTED_CUSTOM_HOSTS ke daftar izin eksplisit (jangan pernah tidak diatur); batasi egress keluar dan tempatkan gateway di belakang kontrol jaringan. Advisory VulnCheck + tulisan hackmd.