LiteLLM SQL注入PoC公开
热点事件持续更新
LiteLLM SQL注入PoC公开
1 篇报道1 个报道来源5 小时前更新
先了解这件事
AI 综述
GitHub用户LEARNER202649公开了LiteLLM CVE-2025-45809的PoC与复现步骤。该漏洞位于/key/block与/key/unblock端点的key参数，属于时间盲注SQL注入（CWE-89，CVSS v3.1 5.4），影响LiteLLM < 1.81.0，已在v1.65.4确认。 PoC首次运行时会自动调用/key/generate创建API key，触发Prisma创建Key数据库表；公开说明称当前PoC已自动处理这一前置条件。
AI 根据报道生成 · 1 小时前更新
最新进展10月25日 01:58
LiteLLM CVE-2025-45809 的 /key/block 时间盲注 SQLi PoC 公开报道时间线
沿着报道，了解事件的不同侧面。
10月25日
- Sploitus 利用聚合LiteLLM CVE-2025-45809 的 /key/block 时间盲注 SQLi PoC 公开
有人公开了 LiteLLM CVE-2025-45809 的 PoC，该漏洞位于 /key/block 与 /key/unblock 端点的 key 参数，属于时间盲注 SQL 注入（CWE-89，CVSS v3.1 5.4），影响 LiteLLM < 1.81.0，已在 v1.65.4 确认。
本事件热度走势
还没有足够的连续观测数据，暂不绘制趋势。