CVE-2026-42208
LiteLLM：代理API密钥验证中的SQL注入
- 已发布
- 2026年5月8日
- 已更新
- 2026年7月15日
- 分配 CNA
- GitHub_M
- 观察到的证据
- 2026年5月8日
初级CVSS
nvd · CVSS 4.0
CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X高 · 未来 30 天
- 百分位
- 99.8%
- 型号日期
- 2026年9月21日
EPSS 是统计估计，而不是确定性或影响衡量标准。将其与 CVSS、KEV 状态、暴露程度和您的环境相结合。
CISA 已知被利用
此 CVE 出现在 CISA 已知利用的漏洞目录中。
总结
LiteLLM 是一个代理服务器（AI 网关），用于以 OpenAI（或原生）格式调用 LLM API。从版本 1.81.16 到 1.83.7 之前的版本，代理 API 密钥检查期间使用的数据库查询将调用方提供的密钥值直接混入查询文本，而不是作为单独的参数传递。未经身份验证的攻击者可以向任何 LLM API 路由（例如 POST /chat/completions）发送特制的 Authorization 标头，并通过代理的错误处理路径触发该查询。攻击者可以读取代理数据库中的数据，并可能对其进行修改，从而导致对代理及其所管理凭据的未授权访问。该问题已在版本 1.83.7 中修复。
来源
7CVE-2026-42208 的复现实验室，这是 LiteLLM 中一个严重的预认证 SQL 注入漏洞。包含基于 Docker 的易受攻击/已修补环境、基于时间的 PoC 漏洞利用，以及用于安全测试的 Nuclei 检测模板。
本地 Docker 实验环境及基于时序的概念验证，针对 CVE-2026-42208（LiteLLM Proxy 中的预认证 SQL 注入），演示易受攻击实例与已修补实例的差异。
CVE-2026-42208威胁情报简报，涉及BerriAI LiteLLM中一个严重的预认证SQL注入漏洞，在披露后36小时内即被利用。涵盖攻击路径、检测机会及建议措施。
负责任的使用
仅在您拥有或有权测试的系统上使用漏洞信息。 Kitploit 链接到公共研究元数据，并且不存储漏洞代码或恶意负载。