LiteLLM（一款流行的开源 AI 模型网关）中已发现一个关键的远程代码执行漏洞 CVE-2026-42271。该漏洞与 Starlette 主机头绕过（CVE-2026-48710）结合使用时，允许未经身份验证的远程代码执行。由于该漏洞已被野外积极利用，CISA 已将其添加到其已知被利用漏洞目录中，并敦促受影响系统立即进行修补和凭证轮换。 AI
影响 LiteLLM 作为关键的 AI 网关，其存在的这一关键漏洞需要立即进行修补和凭证轮换，以防止 AI 部署受到未经授权的访问和潜在的数据泄露。
排序理由 安全公告，详细说明了一个关键漏洞及其在广泛使用的 AI 网关中的利用情况。
AI 生成摘要 · Google Gemini · 来自 1 个来源。 我们如何撰写摘要 →