热点事件持续更新

LiteLLM 伪造管理员会话漏洞 PoC 公开

1 篇报道1 个报道来源3 小时前更新

先了解这件事

AI 综述

研究者公开了 CVE-2026-114612 的 PoC：LiteLLM proxy 将 LITELLM_SALT_KEY 同时用于静态加密存储和 UI/CLI 会话令牌，已认证的内部用户可通过密钥管理 API 加密一个伪造的 proxy_admin 会话，再将其作为 Bearer 令牌回放，从而获得管理员权限。受影响版本为 1.87.0 至 1.100.4、1.101.3、1.102.2、1.103.1、1.104.0-rc.2，其中默认配置从 1.91.0 起可被利用。修复版本为 1.100.4、1.101.3、1.102.2、1.103.1、1.104.0-rc.2，均于 2026-09-30 发布。

AI 根据报道生成 · 57 分钟前更新

最新进展10月24日 23:18

LiteLLM Proxy 伪造管理员会话 CVE-2026-114612 的 PoC 公开

报道时间线

沿着报道，了解事件的不同侧面。

10月24日

23:18
Sploitus 利用聚合精选
LiteLLM Proxy 伪造管理员会话 CVE-2026-114612 的 PoC 公开
研究者公开 CVE-2026-114612 的 PoC，LiteLLM proxy 把 LITELLM_SALT_KEY 同时用于静态加密存储的密钥和 UI/CLI 会话令牌，已认证的内部用户可借密钥管理 API 加密一个伪造的 proxy_admin 会话，再把它当作 Bearer 令牌回放，从而获得管理员权限。

本事件热度走势

还没有足够的连续观测数据，暂不绘制趋势。