ملف litellm-sqli-cve-2026-42208سلسلة توريد الذكاء الاصطناعي14 أكتوبر 2026عالمي

ثغرة حقن SQL في وكيل LiteLLM (CVE-2026-42208) تُستغل بنشاط

تقول CISA إن ثغرة حقن SQL في LiteLLM تُستغل بنشاط، ما يتيح للمهاجمين قراءة قاعدة بيانات الوكيل وربما تعديلها والوصول إلى بيانات الاعتماد التي يديرها.

عاليةهجوم على الذكاء الاصطناعيالحالة: مستمرملف موثّق

افتح في الخريطة التفاعلية الاستشهاد بهذا الملف

تاريخ الإبلاغ: 14 أكتوبر 2026
الموقع: عالمي
الهدف: عمليات نشر وكيل LiteLLM من BerriAI
الخطورة: عالية
الجهة المنفذة: غير معروف
نوع الجهة: غير معروف
الخسارة المُعلنة: لم يُعلن عن خسارة
CVE: CVE-2026-42208

ماذا حدث

الأثر: قراءة قاعدة البيانات وإمكانية تعديلها، مع وصول غير مصرّح به إلى الوكيل وبيانات الاعتماد التي يديرها.

من نفّذها

الجهة: غير معروف

الإسناد: غير مذكور في إدخال CISA KEV.

الدافع: غير معروف

كيف حدثت

أسلوب الهجوم: حقن SQL ضد وكيل LiteLLM.

السبب الجذري: ثغرة حقن SQL في LiteLLM.

التسلسل الزمني

14 أكتوبر 2026أبلغ عنه CISA KEV

الاستجابة

أُضيفت إلى فهرس الثغرات المستغلة المعروفة (KEV) لدى CISA.

الحالة الراهنة: مستمر

المصادر (تُفتح في تبويب جديد)

CISA KEV cisa.gov

الاستشهاد بهذا الملف

ثغرة حقن SQL في وكيل LiteLLM (CVE-2026-42208) تُستغل بنشاط. AI Threat Watch, ملف litellm-sqli-cve-2026-42208, 14 أكتوبر 2026. https://aithreat.io/ar/cases/litellm-sqli-cve-2026-42208/

رابط دائم: https://aithreat.io/ar/cases/litellm-sqli-cve-2026-42208/