離線防護失靈：LiteLLM 認證繞過與雲端入侵漏洞曝光
Off Guard: Breaking LiteLLM from authentication bypass to cloud compromise
重點導讀
摘要 研究發現約 9.6% 的公開 LiteLLM 例項接受預設 master key 或無認證，並揭露多項可遠端執行程式與雲端憑證盜取漏洞。
- 漏洞概況：CVE‑2026‑59822（MCP 認證繞過）與 CVE‑2026‑59821（post‑auth RCE）已被實際利用，CISA 已將 CVE‑2026‑59822 列入已知被利用漏洞。
推薦理由
研究揭示 LiteLLM 公開部署中高達 9.6% 受預設金鑰或無認證影響，並發現多項可遠端執行程式與雲端憑證盜取漏洞，提醒組織即時更新金鑰與修補。
信源出處wiz.io
Off Guard: Breaking LiteLLM from authentication bypass to cloud compromise
本文為 888news 精選之重點導讀。若需閱讀作者完整原文、技術細節與官方討論，請前往原始網站。
來源： Wiz Blog & Research (wiz.io)
開啟原文