CVE-2026-42208

✦ CVE-2026-42208 - LiteLLM 中的严重 SQL 注入漏洞 🧭 概述 CVE-2026-42208 是一个影响 LiteLLM AI 网关的严重的预认证 SQL 注入漏洞 。 它允许攻击者在无需认证 的情况下利用后端数据库查询，可能暴露敏感的 AI 基础设施数据。 📦 受影响软件 LiteLLM 受影响版本：1.81.16 → 1.83.6 🧨 漏洞类型 SQL 注入（预认证） 无需登录 🚫 可通过 HTTP 请求操作进行利用 直接针对后端数据库层 📊 严重等级 🔴 严重 CVSS 评分：9.3 – 9.9 如果暴露，极有可能导致整个系统被攻陷 💥 潜在影响...