CVE-2026-42208-Lab

CVE-2026-42208 — LiteLLM 事前認証SQLインジェクションのタイミングPoC CVE-2026-42208（LiteLLM ProxyのAPIキー検証パスにおける事前認証SQLインジェクションの脆弱性）のためのローカルDockerラボおよび最小限の害を伴うPoCです。 このリポジトリは、タイミングベースのPostgreSQL pgsleep 証明を使用して、脆弱なLiteLLMインスタンスとパッチ適用済みLiteLLMインスタンスの違いを示します。 適用範囲: ローカルラボ / 許可されたテストのみ。デフォルトのPoCはデータベースデータのダンプや変更を行いません。...