CVE-2026-48710
PulseAugur coverage of CVE-2026-48710 — every cluster mentioning CVE-2026-48710 across labs, papers, and developer communities, ranked by signal.
1 天有情绪数据
-
关键的LiteLLM漏洞使AI网关暴露给攻击者
在LiteLLM 1.84.0之前的版本中发现了一个关键的身份验证绕过漏洞，CVE-2026-59822。此漏洞允许未经身份验证的攻击者利用MCP Streamable HTTP端点，从而能够列出和调用已配置的MCP工具。该漏洞尤为严重，因为LiteLLM网关通常是API密钥和敏感内部资源访问的中央枢纽，使其成为攻击者的主要目标。安全研究人员已将此绕过以及其他漏洞与Qilin勒索软件等组织的复杂攻击联系起来，凸显了对自托管AI基础设施…
-
AI Agent框架遭遇关键命令注入漏洞
在过去两个月里，CrewAI、LiteLLM和Amazon Q Developer等AI Agent框架披露了三个关键漏洞（CVE）。这些漏洞源于模型上下文协议（MCP）配置被当作可执行代码而非数据处理，从而导致命令注入和任意代码执行。这些漏洞的CVSS评分从8.5到9.8不等，已被积极利用，并导致敏感开发者凭证泄露。受影响的系统已提供补丁和更新，并且已开发出一个验证器来检测此类漏洞。
-
LiteLLM 中存在关键的远程代码执行漏洞，已被野外利用，CISA 已将其添加到 KEV 列表
LiteLLM（一款流行的开源 AI 模型网关）中已发现一个关键的远程代码执行漏洞 CVE-2026-42271。该漏洞与 Starlette 主机头绕过（CVE-2026-48710）结合使用时，允许未经身份验证的远程代码执行。由于该漏洞已被野外积极利用，CISA 已将其添加到其已知被利用漏洞目录中，并敦促受影响系统立即进行修补和凭证轮换。