LiteLLM 揭露重大 SQL 注入漏洞並偵測到實際攻擊行動

LiteLLM 是企業整合多家大型語言模型服務的開源閘道套件，常集中管理 API 金鑰、帳號權限與使用紀錄。2026 年編號 CVE-2026-42208 的重大 SQL 注入漏洞可繞過驗證，讓未授權攻擊者讀取或竄改資料庫，並取得敏感憑證，因此影響可能延伸至串接的 AI 服務與企業資料。

LiteLLM 開發團隊公布漏洞後僅 36 小時，安全人員便偵測到駭客嘗試以惡意 SQL 指令發動實際攻擊，美國政府也發布警告。團隊已推出 LiteLLM 1.83.7 修補輸入驗證問題；使用較舊版本的組織應立即升級、輪替可能外洩的 API 金鑰與資料庫憑證，並檢查公告前後的異常查詢紀錄。