案例 litellm-sqli-cve-2026-42208AI 供应链全球
LiteLLM 代理 SQL 注入漏洞（CVE-2026-42208）遭在野利用
CISA 称 LiteLLM 的一个 SQL 注入漏洞正遭在野利用，攻击者可借此读取并可能篡改代理数据库，进而获取其管理的凭据。
高针对 AI 的攻击状态: 进行中已核实案例档案
- 报道日期
- 2026年10月14日
- 地点
- 全球
- 目标
- BerriAI LiteLLM 代理部署
- 严重程度
- 高
- 发起者
- 未知
- 行为者类型
- 未知
- 已报告损失
- 未报告
- CVE
- CVE-2026-42208
发生了什么
CISA 称 LiteLLM 的一个 SQL 注入漏洞正遭在野利用，攻击者可借此读取并可能篡改代理数据库，进而获取其管理的凭据。
影响: 数据库被读取并可能被篡改，导致对代理及其管理凭据的未授权访问。
谁发起了攻击
行为者: 未知
归因: CISA KEV 条目中未说明。
动机: 未知
如何发生
攻击途径: 针对 LiteLLM 代理的 SQL 注入。
根本原因: LiteLLM 中的 SQL 注入漏洞。
时间线
- 由 CISA KEV 报告
应对
已被加入 CISA 已知被利用漏洞（KEV）目录。
当前状态: 进行中
来源（在新标签页打开）
- CISA KEV cisa.gov
引用此案例
LiteLLM 代理 SQL 注入漏洞（CVE-2026-42208）遭在野利用. AI Threat Watch, 案例 litellm-sqli-cve-2026-42208, 2026年10月14日. https://aithreat.io/zh/cases/litellm-sqli-cve-2026-42208/
永久链接: https://aithreat.io/zh/cases/litellm-sqli-cve-2026-42208/