Check Point Research· etal·· 9 天前精选AI 评分78
Check Point 分析 LiteLLM 漏洞 CVE-2026-35029 与 CVE-2026-59823 的利用链
When LLM Gateways Go Wrong: Findings from LiteLLM
AI 导读
Check Point Research 对 LiteLLM v1.77.7 的安全评估发现多个高危漏洞，涉及 CVE-2026-35029 与 CVE-2026-59823，已在 LiteLLM 1.83.9 修复。
为什么值得看
文章把 /config/update 缺失授权检查如何串起任意文件读取、管理员接管与 RCE 逐段拆开，并给出可复现请求。
来源：Check Point Research · research.checkpoint.com