文章资料

漏洞预警 | LiteLLM权限提升漏洞

LiteLLM存在权限提升漏洞，由于其/config/update端点未能正确强制执行管理员角色授权，已认证的低权限用户可利用该漏洞修改代理配置及环境变量，注册指向攻击者控制Python代码的自定义端点，进而实现远程代码执行。

号外保存文章的公开索引信息，正文版权归原作者及发布公众号所有。