Wiz 披露 LiteLLM 认证绕过与 RCE 漏洞，近一成公网实例使用默认密钥
Off Guard: Breaking LiteLLM from authentication bypass to cloud compromise
AI 导读
Wiz Research 扫描约 3000 个公网 LiteLLM 实例，发现 9.6%（294 个）接受默认主密钥 sk-1234 或完全无需认证，其中 191 个（6.2%）无任何认证。研究借助 Claude Code 审查 LiteLLM 代码，发现 MCP 端点认证绕过（CVE-2026-59822）：任意 Bearer token 校验失败后返回空认证对象，单次请求即可建立已认证的 MCP 会话，进而调用已连接工具；以及自定义代码护栏的认证后 root 级远程代码执行（CVE-2026-59821），注册端点未做禁用模式检查也未清空 __builtins__，代码在护栏注册时即执行。
推荐理由
Wiz 对约 3000 个公网 LiteLLM 实例的实测数据，展示了 AI 网关从认证绕过到云凭证窃取的完整攻击链。