Check Point· matthewsu@checkpoint.com·· 17 天前精选推荐指数74
Check Point 在 LiteLLM 中发现两个高危漏洞，1.83.9 版本已修复
Check Point Research Discovers High Risk Vulnerabilities in LiteLLM, One of the Most Widely Used LLM Gateways
AI 导读
Check Point Research 在开源 LLM 网关 LiteLLM 中发现两个高危漏洞 CVE-2026-35029 和 CVE-2026-59823，前者是访问控制缺陷，低权限用户可触达管理功能并接管网关，后者是 SSRF，可把网关请求重定向到攻击者服务器并窃取 AI 厂商 API key。
推荐理由
Check Point 披露 LiteLLM 两个高危漏洞的成因与利用路径，可帮助安全团队排查间接部署的 LLM 网关。
来源：Check Point · blog.checkpoint.com