CVE-2026-15508 Helicone ai-gateway AWS Metadata Service service.rs build_target_url server-side request forgery

[
  {
    "vendor": "Helicone",
    "product": "ai-gateway",
    "versions": [
      {
        "version": "0.2.0-beta.0",
        "status": "affected"
      },
      {
        "version": "0.2.0-beta.1",
        "status": "affected"
      },
      {
        "version": "0.2.0-beta.2",
        "status": "affected"
      },
      {
        "version": "0.2.0-beta.3",
        "status": "affected"
      },
      {
        "version": "0.2.0-beta.4",
        "status": "affected"
      },
      {
        "version": "0.2.0-beta.5",
        "status": "affected"
      },
      {
        "version": "0.2.0-beta.6",
        "status": "affected"
      },
      {
        "version": "0.2.0-beta.7",
        "status": "affected"
      },
      {
        "version": "0.2.0-beta.8",
        "status": "affected"
      },
      {
        "version": "0.2.0-beta.9",
        "status": "affected"
      },
      {
        "version": "0.2.0-beta.10",
        "status": "affected"
      },
      {
        "version": "0.2.0-beta.11",
        "status": "affected"
      },
      {
        "version": "0.2.0-beta.12",
        "status": "affected"
      },
      {
        "version": "0.2.0-beta.13",
        "status": "affected"
      },
      {
        "version": "0.2.0-beta.14",
        "status": "affected"
      },
      {
        "version": "0.2.0-beta.15",
        "status": "affected"
      },
      {
        "version": "0.2.0-beta.16",
        "status": "affected"
      },
      {
        "version": "0.2.0-beta.17",
        "status": "affected"
      },
      {
        "version": "0.2.0-beta.18",
        "status": "affected"
      },
      {
        "version": "0.2.0-beta.19",
        "status": "affected"
      },
      {
        "version": "0.2.0-beta.20",
        "status": "affected"
      },
      {
        "version": "0.2.0-beta.21",
        "status": "affected"
      },
      {
        "version": "0.2.0-beta.22",
        "status": "affected"
      },
      {
        "version": "0.2.0-beta.23",
        "status": "affected"
      },
      {
        "version": "0.2.0-beta.24",
        "status": "affected"
      },
      {
        "version": "0.2.0-beta.25",
        "status": "affected"
      },
      {
        "version": "0.2.0-beta.26",
        "status": "affected"
      },
      {
        "version": "0.2.0-beta.27",
        "status": "affected"
      },
      {
        "version": "0.2.0-beta.28",
        "status": "affected"
      },
      {
        "version": "0.2.0-beta.29",
        "status": "affected"
      },
      {
        "version": "0.2.0-beta.30",
        "status": "affected"
      }
    ],
    "cpes": [
      "cpe:2.3:a:helicone:ai-gateway:*:*:*:*:*:*:*:*"
    ],
    "modules": [
      "AWS Metadata Service"
    ]
  }
]