事件经过
已通过NVD REST API验证（发布于2026-10-14，CVSS 7.2 v3.1 / 6.9 v4.0）。网关的自定义主机允许列表仅在设置了TRUSTED_CUSTOM_HOSTS时才关闭；否则localhost风格的主机默认被信任，使未认证请求能够以网关的权限到达内部HTTP服务。
影响分析
AI网关是持有提供商API密钥和内部网络位置的可信代理；来自网关的SSRF可用于读取内部服务，在容器化部署中可到达Docker主机网络和云元数据——是从'可访问的网关'到内部AI基础设施和凭据材料的垫脚石。请显式设置TRUSTED_CUSTOM_HOSTS并限制网关的出口流量。
攻击途径
带有伪造x-portkey-custom-host头的未认证/v1请求（例如通过ollama提供商）到达SSRF过滤器：当TRUSTED_CUSTOM_HOSTS未设置时，isValidCustomHost信任localhost风格的主机，因此攻击者使网关获取环回和Docker主机服务并反射其响应（CWE-918）。
受影响系统
@portkey-ai/gateway 1.14.0至1.15.2
缓解措施
升级至1.15.2之后的已修复构建版本；将TRUSTED_CUSTOM_HOSTS设置为显式允许列表（绝不要不设置）；限制出站出口并将网关置于网络控制之后。VulnCheck公告 + hackmd文章。