事件历史事件
LiteLLM JWT认证绕过漏洞可致账户接管
先了解这件事
AI 综述
2026年9月29日，OX Security Blog 报道 OX Research 披露 LiteLLM 存在账号接管漏洞 CVE-2026-93355（CWE-290，CVSS 8.8）。攻击者可用一个合法签名的 JWT 冒充任意已有用户，包括 proxy_admin。LiteLLM 是开源 AI 网关，统一代理 OpenAI、Anthropic、Azure、Bedrock、Vertex AI 等 100 多个 LLM API，并集中保存上游 API key、用量与虚拟密钥。报道称该漏洞在 1.100.1 版本仍未修复。
AI 根据报道生成 · 7 天前更新
最新进展9月29日 08:00
OX Research 披露 LiteLLM 账号接管漏洞 CVE-2026-93355，1.100.1 仍未修复。后续时间线
9月29日
- OX Security Blog精选LiteLLM 曝 CVE-2026-93355 账号接管漏洞，1.100.1 仍未修复
OX Research 披露 LiteLLM 存在账号接管漏洞 CVE-2026-93355（CWE-290，CVSS 8.8），攻击者可用一个合法签名的 JWT 冒充任意已有用户，包括 proxy_admin。LiteLLM 是开源 AI 网关，统一代理 OpenAI、Anthropic、Azure、Bedrock、Vertex AI 等 100 多个 LLM API，并集中保存上游 API key、用量与虚拟密钥。
相关讨论
关注度走势
每天新增来源
- 9月29日 新增 1 个来源（1 家媒体、0 个账号）
- 9月30日 新增 0 个来源（0 家媒体、0 个账号）
- 10月1日 新增 0 个来源（0 家媒体、0 个账号）
- 10月2日 新增 0 个来源（0 家媒体、0 个账号）
- 10月3日 新增 0 个来源（0 家媒体、0 个账号）
- 10月4日 新增 0 个来源（0 家媒体、0 个账号）
- 10月5日 新增 0 个来源（0 家媒体、0 个账号）
- 10月6日 新增 0 个来源（0 家媒体、0 个账号）
- 10月7日 新增 0 个来源（0 家媒体、0 个账号）