安全客· 安全客·· 10 天前精选推荐指数76
Check Point披露AI网关LiteLLM两个漏洞，1.83.9以下版本受影响
月下载9000万次的AI网关LiteLLM曝双漏洞：低权限账号就能偷走你所有API密钥
AI 导读
Check Point Research披露开源AI网关LiteLLM的两个漏洞：CVE-2026-35029（权限控制缺陷，评分8.7/10）和CVE-2026-59823（SSRF，评分5.3/10）。
推荐理由
文章梳理了两个漏洞的利用链和排查步骤，读者可以据此判断自身是否通过SDK间接运行着受影响的LiteLLM实例。
来源：安全客 · anquanke.com