LiteLLM SQL 注入扫描器

CVE-2026-42208 — LiteLLM 代理中的 SQL 注入

检测并验证 CVE-2026-42208：LiteLLM 代理数据库层中的 SQL 注入漏洞。 仅限授权安全测试使用。

功能

• CVE-2026-42208 SQL 注入检测
• LiteLLM 代理版本指纹识别
• PoC 验证载荷
• 结构化 JSON / 文本输出

环境要求

• Python 3.8+

使用方法

python litellm_scanner.py --url http://target:4000      # Scan a target
python litellm_scanner.py --url http://target:4000 --poc # Run PoC validation
python litellm_scanner.py --help                         # Help

法律声明

仅限授权测试。 仅可扫描您拥有或已获明确书面许可测试的系统。

作者

ridhinva — https://github.com/ridhinva