实体
CVE-2026-59821
CVE-2026-59821
PulseAugur coverage of CVE-2026-59821 — every cluster mentioning CVE-2026-59821 across labs, papers, and developer communities, ranked by signal.
总计 · 30天
2
90 天内 2
发布 · 30天
0
90 天内 0
论文 · 30天
0
90 天内 0
层级分布 · 90 天
主题
最近 · 第 1/1 页 · 共 2 条
-
LiteLLM网关存在认证绕过、RCE漏洞；与Qilin组织有关联
LiteLLM的模型上下文协议（MCP）网关存在一个关键漏洞（CVE-2026-59822），攻击者仅需一个字符的Bearer Token即可绕过身份验证。此漏洞源于一个“容错开启”的错误处理程序，允许攻击者未经授权访问连接的工具和敏感数据。攻击者利用此绕过漏洞结合命令注入缺陷（CVE-2026-42271）执行任意代码，部分活动与Qilin勒索软件组织有关。此外，LiteLLM的自定义guardrails功能中还发现了一个独立的远程…
-
LiteLLM AI 网关因默认密钥和弱身份验证而暴露 · 跟踪 2 个来源
Wiz 的安全研究人员在开源 AI 网关 LiteLLM 中发现了重大漏洞，近 10% 的面向互联网的实例接受了默认的 'sk-1234' 管理员密钥，或者根本没有身份验证。这种暴露加上其他缺陷，可能允许攻击者获得 root 级代码执行权限并窃取云凭据。已识别的漏洞之一已被添加到美国政府积极利用的漏洞列表中。