实体
CVE-2026-42271
CVE-2026-42271
PulseAugur coverage of CVE-2026-42271 — every cluster mentioning CVE-2026-42271 across labs, papers, and developer communities, ranked by signal.
总计 · 30天
0
90 天内 2
发布 · 30天
0
90 天内 0
论文 · 30天
0
90 天内 0
层级分布 · 90 天
主题
时间线
- 2026-06-18 regulatory CISA added CVE-2026-42271 to its Known Exploited Vulnerabilities catalog due to active exploitation. 来源
最近 · 第 1/1 页 · 共 2 条
-
LiteLLM 中存在关键的远程代码执行漏洞，已被野外利用，CISA 已将其添加到 KEV 列表
LiteLLM（一款流行的开源 AI 模型网关）中已发现一个关键的远程代码执行漏洞 CVE-2026-42271。该漏洞与 Starlette 主机头绕过（CVE-2026-48710）结合使用时，允许未经身份验证的远程代码执行。由于该漏洞已被野外积极利用，CISA 已将其添加到其已知被利用漏洞目录中，并敦促受影响系统立即进行修补和凭证轮换。
-
在开源 AI 网关 LiteLLM 中发现关键漏洞
在开源 AI 网关 LiteLLM 中发现了一个关键漏洞。CVE-2026-42271 允许经过身份验证的用户在服务器上执行命令，同时还存在第二个未经身份验证的漏洞。强烈建议用户立即更新 LiteLLM 或限制访问，以防止潜在的安全漏洞。