广泛使用的 LLM 网关 LiteLLM 被曝高风险漏洞
Warning Over High-Risk Vulnerabilities in Widely Used LLM Gateway Tool
AI 导读
Check Point 披露 LLM 网关 LiteLLM 存在两个高风险漏洞 CVE-2026-35029 和 CVE-2026-59823，任何持有该网关账户的用户都可能取得管理员权限并接管系统。漏洞影响 1.83.9 之前的版本，已在 1.83.9 及之后版本修复。Check Point 称，CVE-2026-35029 利用缺失的授权检查修改运行时配置，可从云存储加载恶意 Python 模块实现远程代码执行；CVE-2026-59823 通过服务端请求伪造重定向网关的外发请求，暴露 AI 供应商的 API 密钥。LiteLLM 是开源工具，月下载量近 10 万次，用于把企业 AI 应用连接到 OpenAI、Google 和 Anthropic 等供应商。Check Point 建议升级到最新版本，并审计账户权限、轮换 API 密钥。
推荐理由
LiteLLM 网关集中保存各 AI 供应商的 API 密钥，Check Point 披露的两个漏洞可让任意账户取得管理员权限，使用方需据此核查版本与权限配置。