目标达成 感谢每一位支持者 — 我们达成了 100% 目标!

目标: 1000 元 · 已筹: 1359 元

100%

LiteLLM 产品漏洞列表 / CVE 中文分析 30

LiteLLM 产品相关 30 条漏洞,AI 中文标题与摘要、CVSS、POC 一站汇总。

LiteLLM 是一款用于简化大语言模型 API 调用的开源代理网关,本文聚合页聚焦于该产品的各类安全漏洞与配置缺陷。收录内容涵盖从发布至今的授权绕过、注入攻击及敏感信息泄露等风险,完整记录相关安全公告与修复进展。读者可通过本页面追踪 LiteLLM 厂商的安全动态,深入了解此类代理中间件的常见弱点原理,并快速检索该产品的历史漏洞细节,以便评估现网环境风险并及时实施加固措施。

厂商: LiteLLM

CVE ID 标题 CVSS 风险等级 Published
CVE-2026-108575 LiteLLM main.py get_secret 不恰当的授权漏洞 CWE-285 6.3 Medium 2026-10-11
CVE-2026-108574 LiteLLM 会话支出日志查看越权漏洞 CWE-639 4.3 Medium 2026-10-11
CVE-2026-93355 LiteLLM 基于邮件用户查找的弱 JWT 认证漏洞 CWE-1390 8.1 High 2026-09-28
CVE-2026-89032 BerriAI LiteLLM 1.101.0-rc.1 以下租户隔离绕过漏洞 CWE-863 7.7 High 2026-09-25
CVE-2026-59823 LiteLLM Proxy user_config 参数服务端请求伪造漏洞 CWE-918 5.3 Medium 2026-09-16
CVE-2026-84377 BerriAI LiteLLM 服务端请求伪造漏洞 CWE-918 6.5 Medium 2026-09-02
CVE-2026-59819 LiteLLM 输入验证错误漏洞 CWE-73 - - 2026-07-08
CVE-2026-59822 LiteLLM 授权问题漏洞 CWE-287 8.8 High 2026-07-08
CVE-2026-59820 LiteLLM 路径遍历漏洞 CWE-22 - - 2026-07-08
CVE-2026-59821 LiteLLM 代码注入漏洞 CWE-94 - - 2026-07-08
CVE-2026-49468 Berri AI LiteLLM 授权问题漏洞 CWE-290 - - 2026-06-22
CVE-2026-12799 litellm 权限许可和访问控制问题漏洞 CWE-285 4.3 Medium 2026-06-21
CVE-2026-12798 litellm 服务端请求伪造漏洞 CWE-918 6.3 Medium 2026-06-21
CVE-2026-12797 LiteLLM 授权问题漏洞 CWE-863 6.3 Medium 2026-06-21
CVE-2026-12796 litellm 会话机制问题漏洞 CWE-613 6.3 Medium 2026-06-21
CVE-2026-12795 LiteLLM 授权问题漏洞 CWE-306 7.3 High 2026-06-21
CVE-2026-12774 litellm 服务端请求伪造漏洞 CWE-918 6.3 Medium 2026-06-21
CVE-2026-12773 LiteLLM 授权问题漏洞 CWE-287 7.3 High 2026-06-21
CVE-2026-12772 litellm 会话机制问题漏洞 CWE-613 6.3 Medium 2026-06-21
CVE-2026-12771 litellm 权限许可和访问控制问题漏洞 CWE-285 5.0 Medium 2026-06-21
CVE-2026-12770 litellm 权限许可和访问控制问题漏洞 CWE-285 5.4 Medium 2026-06-21
CVE-2026-47102 LiteLLM 安全漏洞 CWE-863 8.8 High 2026-05-21
CVE-2026-47101 LiteLLM 安全漏洞 CWE-863 8.8 High 2026-05-21
CVE-2026-42208 LiteLLM SQL注入漏洞 CWE-89 9.1AI Critical AI 2026-05-08
CVE-2026-42203 LiteLLM 安全漏洞 CWE-1336 9.6AI Critical AI 2026-05-08
CVE-2026-42271 LiteLLM 命令注入漏洞 CWE-77 9.8AI Critical AI 2026-05-08
CVE-2026-40217 LiteLLM 安全漏洞 CWE-420 8.8 High 2026-04-10
CVE-2026-35030 LiteLLM 授权问题漏洞 CWE-287 6.5AI Medium AI 2026-04-06
CVE-2026-35029 LiteLLM 安全漏洞 CWE-863 8.8AI High AI 2026-04-06
CVE-2025-11203 LiteLLM 信息泄露漏洞 CWE-200 6.5AI Medium AI 2025-10-29

LiteLLM 产品累计公开 30 条 CVE 漏洞,本页提供按时间倒序的完整列表,包含 CVSS、CWE、AI 中文摘要与可获取的 POC 链接。