CVE-2026-15508

CVE.org · Publicado

Histórico de CVEs JSON Instruções para IA

Status do registro: Publicado
Ano do identificador (não é o ano de publicação): 2026
Publicação na fonte: 12 de jul. de 2026
Atualização na fonte: 13 de jul. de 2026
Importado pelo cveboard: 24 de out. de 2026
Snapshot da fonte: cve_2026-10-24_midnight_baseline · 24 de out. de 2026

Texto da CNA em inglês

Helicone ai-gateway AWS Metadata Service service.rs build_target_url server-side request forgery

A flaw has been found in Helicone ai-gateway up to 0.2.0-beta.30. This affects the function build_target_url of the file ai-gateway/src/dispatcher/service.rs of the component AWS Metadata Service. Executing a manipulation of the argument extracted_path_and_query can lead to server-side request forgery. The attack can be executed remotely. The exploit has been published and may be used. The vendor was contacted early about this disclosure but did not respond in any way.

Fatos de produtos e versões por escopo

Dados de correção desconhecidos; nenhuma versão corrigida é deduzida aqui. Dados ausentes não comprovam ausência de correção.

Exploração desconhecida; este catálogo não avalia exploração.

ai-gateway

Fornecedor: Helicone
Produto: ai-gateway
Plataformas: Desconhecido
Status padrão: Desconhecido

ai-gateway · Fatos de produtos e versões por escopo
Versão (version)	Status (status)	Esquema de versões (versionType)	Fim exclusivo (lessThan)	Fim inclusivo (lessThanOrEqual)	Mudanças de status (at → status)
0.2.0-beta.0	`affected`	Indisponível	Indisponível	Indisponível	Nenhuma listada
0.2.0-beta.1	`affected`	Indisponível	Indisponível	Indisponível	Nenhuma listada
0.2.0-beta.2	`affected`	Indisponível	Indisponível	Indisponível	Nenhuma listada
0.2.0-beta.3	`affected`	Indisponível	Indisponível	Indisponível	Nenhuma listada
0.2.0-beta.4	`affected`	Indisponível	Indisponível	Indisponível	Nenhuma listada
0.2.0-beta.5	`affected`	Indisponível	Indisponível	Indisponível	Nenhuma listada
0.2.0-beta.6	`affected`	Indisponível	Indisponível	Indisponível	Nenhuma listada
0.2.0-beta.7	`affected`	Indisponível	Indisponível	Indisponível	Nenhuma listada
0.2.0-beta.8	`affected`	Indisponível	Indisponível	Indisponível	Nenhuma listada
0.2.0-beta.9	`affected`	Indisponível	Indisponível	Indisponível	Nenhuma listada
0.2.0-beta.10	`affected`	Indisponível	Indisponível	Indisponível	Nenhuma listada
0.2.0-beta.11	`affected`	Indisponível	Indisponível	Indisponível	Nenhuma listada
0.2.0-beta.12	`affected`	Indisponível	Indisponível	Indisponível	Nenhuma listada
0.2.0-beta.13	`affected`	Indisponível	Indisponível	Indisponível	Nenhuma listada
0.2.0-beta.14	`affected`	Indisponível	Indisponível	Indisponível	Nenhuma listada
0.2.0-beta.15	`affected`	Indisponível	Indisponível	Indisponível	Nenhuma listada
0.2.0-beta.16	`affected`	Indisponível	Indisponível	Indisponível	Nenhuma listada
0.2.0-beta.17	`affected`	Indisponível	Indisponível	Indisponível	Nenhuma listada
0.2.0-beta.18	`affected`	Indisponível	Indisponível	Indisponível	Nenhuma listada
0.2.0-beta.19	`affected`	Indisponível	Indisponível	Indisponível	Nenhuma listada
0.2.0-beta.20	`affected`	Indisponível	Indisponível	Indisponível	Nenhuma listada
0.2.0-beta.21	`affected`	Indisponível	Indisponível	Indisponível	Nenhuma listada
0.2.0-beta.22	`affected`	Indisponível	Indisponível	Indisponível	Nenhuma listada
0.2.0-beta.23	`affected`	Indisponível	Indisponível	Indisponível	Nenhuma listada
0.2.0-beta.24	`affected`	Indisponível	Indisponível	Indisponível	Nenhuma listada
0.2.0-beta.25	`affected`	Indisponível	Indisponível	Indisponível	Nenhuma listada
0.2.0-beta.26	`affected`	Indisponível	Indisponível	Indisponível	Nenhuma listada
0.2.0-beta.27	`affected`	Indisponível	Indisponível	Indisponível	Nenhuma listada
0.2.0-beta.28	`affected`	Indisponível	Indisponível	Indisponível	Nenhuma listada
0.2.0-beta.29	`affected`	Indisponível	Indisponível	Indisponível	Nenhuma listada
0.2.0-beta.30	`affected`	Indisponível	Indisponível	Indisponível	Nenhuma listada