Sploitus 利用聚合·· 3 小时前精选AI 评分78
LiteLLM Proxy 伪造管理员会话 CVE-2026-114612 的 PoC 公开
Exploit for CVE-2026-114612
AI 导读
研究者公开 CVE-2026-114612 的 PoC，LiteLLM proxy 把 LITELLM_SALT_KEY 同时用于静态加密存储的密钥和 UI/CLI 会话令牌，已认证的内部用户可借密钥管理 API 加密一个伪造的 proxy_admin 会话，再把它当作 Bearer 令牌回放，从而获得管理员权限。
为什么值得看
完整 PoC 串起伪造管理员会话与 MCP stdio 落地执行，并给出补丁版本的检测判据。
来源：Sploitus 利用聚合 · sploitus.com