GHSA-w4c7-34wj-hqm8CVSS 10Enterprise 代理未认证文件读取
本地文件外传可暴露主密钥并允许管理代理；宿主代码执行取决于配置。
LiteLLM Enterprise 代理文件读取漏洞可在未认证时泄露主密钥
启用 Enterprise 许可证的 LiteLLM 代理可通过未认证 LLM 请求泄露本地文件，进而被取得管理权限；部分配置还可导致 root 代码执行。应升级至修复版本，未启用许可证的 OSS 部署不受影响。
- 披露时间
- 2026年10月27日
- 公开披露日期
- 严重程度
- CVSS 10
- 本页收录 1 个 CVE
- 波及范围
- 通过 HTTP 可达且启用 Enterprise 许可证的代理；外传需要连接攻击者端点
- litellm
- 在野利用
- 未知
- 公告未证实在野利用。
发生了什么
本公告独立于 10 月 21 日发布链投毒。启用 Enterprise 许可证才会加载易受攻击路径；请求可将本地文件内容发送至指定令牌端点。若环境文件被读取，其中的主密钥及服务商密钥会暴露。root 代码执行依赖配置，并非每个代理都会发生。广泛使用的网关存在未认证管理权限获取风险，但尚无已确认的真实攻击或受害者总数，因此评为 L3。
马桶里有什么
修复版本
| 产品 | 安全版本 | 备注 |
|---|---|---|
| LiteLLM 1.103 | 1.103.10 | |
| LiteLLM 1.104 | 1.104.8 | |
| LiteLLM 1.105 | 1.105.6 | |
| LiteLLM 1.106 | 1.106.5 |
案发时间线
2026年10月6日
厂商向 Enterprise 客户私下分发修复
2026年10月27日
禁运结束，公开公告及修复构建
各方说法
我们列出每条说法和它的出处，并标出一手来源（厂商、研究人员、软件仓库）。各方说法不一致时，按最坏的可信情况定级。
- LiteLLM Enterprise 安全公告一手来源Enterprise 专属前提、四个修复版本、CVSS 10.0、五个触发键及缓解措施；未列出 CVE。
- LiteLLM 私有仓库披露一手来源10 月 6 日私下修复，10 月 27 日公开；确认版本及仅限 Enterprise 的范围。