事件历史事件
LiteLLM JWT认证绕过漏洞可致账户接管
先了解这件事
AI 综述
OX Security Blog 报道，OX Research 披露开源 AI 网关 LiteLLM 存在账号接管漏洞 CVE-2026-93355（CWE-290，CVSS 8.8）。攻击者可用一个合法签名的 JWT 冒充任意已有用户，包括 proxy_admin。LiteLLM 统一代理 OpenAI、Anthropic、Azure、Bedrock、Vertex AI 等 100 多个 LLM API，并集中保存上游 API key、用量与虚拟密钥。报道称该漏洞在 1.100.1 版本仍未修复。
AI 根据报道生成 · 5 天前更新
后续时间线
9月29日
- OX Security Blog精选LiteLLM 曝 CVE-2026-93355 账号接管漏洞，1.100.1 仍未修复
OX Research 披露 LiteLLM 存在账号接管漏洞 CVE-2026-93355（CWE-290，CVSS 8.8），攻击者可用一个合法签名的 JWT 冒充任意已有用户，包括 proxy_admin。LiteLLM 是开源 AI 网关，统一代理 OpenAI、Anthropic、Azure、Bedrock、Vertex AI 等 100 多个 LLM API，并集中保存上游 API key、用量与虚拟密钥。