LiteLLM CVE-2026-42208 SQL 注入 披露后36小时内被利用

Source: The Hacker News

摘要

在威胁行为者再次迅速加入利用潮流的另一个案例中，BerriAI 的 LiteLLM Python 包中新披露的关键安全漏洞已在公开该漏洞后 36 小时内在野外被积极利用。

该漏洞被标记为 CVE‑2026‑42208（CVSS 评分： 9.3），是一种 SQL 注入，可被利用来修改底层。