安全攻防
evening
LiteLLM漏洞链让低权限用户接管AI网关服务器
摘要
A default low-privilege account on a LiteLLM proxy can climb to full admin and run code on the server by chaining three vulnerabilities, researchers at Obsidian Security disclosed LiteLLM is a widely
LiteLLM
the
server
that
default
2026-06-15
1 阅读
约1分钟阅读
info@thehackernews.com (The Hacker News)
字号:
Obsidian Security 的研究人员透露，LiteLLM 代理上的默认低权限帐户可以通过链接三个漏洞爬升到完全管理权限并在服务器上运行代码，LiteLLM 是一种广泛部署的开源 AI 网关，可以在一个 OpenAI 兼容接口后面代理对 100 多个模型提供者的调用。服务器接管会暴露其持有的每个提供商密钥，这些秘密
这篇文章对您有帮助吗？
订阅66必读
每日精选科技资讯，直达你的邮箱