研究人员披露了LiteLLM中一个严重的身份验证绕过漏洞，攻击者可通过欺骗手段绕过认证机制获取未授权访问权限。该漏洞被标记为”Authentication Bypass by Spoofing”，目前针对该漏洞的Exploit利用代码已在安全社区公开。对部署LiteLLM的企业构成重大安全威胁，攻击者可能利用此漏洞访问敏感数据或执行未授权操作。建议用户立即检查当前版本，尽快应用官方安全补丁，并加强访问控制和日志监控。
🔗 原文链接：https://sploitus.com/exploit?id=E60475C6-2D8B-5DED-9628-3BE753C05D93
© 版权声明
文章版权归作者所有，未经允许请勿转载。
THE END
