【误差通告】LiteLLM模板注入误差(CVE-2026-42203)

宣布时间 2026-05-14

一、误差概述


0514误差概述.png


LiteLLM是一款开源LLM署理与AI Gateway组件，用于以OpenAI兼容名堂统一挪用OpenAI、Anthropic等多类大模子服务。其支持模子路由、API key治理、会见控制、用量统计及署理转发等能力，常用于企业大模子接入与统一网关治理场景。2026年5月14日，尊龙凯时清静应急响应中心（VSRC）监测到LiteLLM模板注入误差。该误差保存于POST /prompts/test接口，由于接口接受用户提交的prompt templates并在未举行沙箱隔离的情形下渲染，导致已认证攻击者可结构恶意模板在LiteLLM Proxy历程内执行恣意代码。攻击者仅需持有有用proxy API key即可会见该接口，进而可能读取历程情形变量中的provider API keys、数据库凭证等敏感信息，或在主机上执行系统下令，造成营业系统被接受、密钥泄露及数据清静危害。


二、影响规模


1.80.5 <= LiteLLM < 1.83.7


三、清静步伐


3.1 升级版本官方已宣布修复补丁，以修复该误差。LiteLLM >= 1.83.7下载链接：https://github.com/BerriAI/litellm/releases/


3.2 暂时步伐暂无。


3.3 通用建议按期更新系统补丁，镌汰系统误差，提升服务器的清静性。增强系统和网络的会见控制，修改防火墙战略，关闭非须要的应用端口或服务，镌汰将危险服务（如SSH、RDP等）袒露到公网，镌汰攻击面。使用企业级清静产品，提升企业的网络清静性能。增强系统用户和权限治理，启用多因素认证机制和最小权限原则，用户和软件权限应坚持在最低限度。启用强密码战略并设置为按期修改。


3.4 参考链接https://github.com/BerriAI/litellm/security/advisories/GHSA-xqmj-j6mv-4862/https://nvd.nist.gov/vuln/detail/CVE-2026-42203