LiteLLM 資安漏洞可串連形成 CVSS 10 分重大風險

美國網路安全暨基礎設施安全局（CISA）的已知遭利用漏洞（KEV）目錄，收錄已有實際攻擊證據、必須優先修補的弱點。這波警示橫跨企業防火牆、軟體供應鏈與AI基礎設施；LiteLLM等閘道掌握模型金鑰與後端連線，失守可能導致憑證竊取、持久化控制及運算資源濫用。

CISA於2026年9月2日新增7項漏洞，涵蓋SonicWall SMA1000兩項，以及Switchvox、JFrog Artifactory、Starlette、Kestra OSS與BerriAI LiteLLM。Kestra指令注入與SonicWall SSRF均達CVSS 10.0；聯邦機構須於9月5日前修補其中5項，Starlette與LiteLLM期限為9月16日。

LiteLLM 是企業整合多家大型語言模型服務的開源閘道套件，常集中管理 API 金鑰、帳號權限與使用紀錄。2026 年編號 CVE-2026-42208 的重大 SQL 注入漏洞可繞過驗證，讓未授權攻擊者讀取或竄改資料庫，並取得敏感憑證，因此影響可能延伸至串接的 AI 服務與企業資料。

LiteLLM 開發團隊公布漏洞後僅 36 小時，安全人員便偵測到駭客嘗試以惡意 SQL 指令發動實際攻擊，美國政府也發布警告。團隊已推出 LiteLLM 1.83.7 修補輸入驗證問題；使用較舊版本的組織應立即升級、輪替可能外洩的 API 金鑰與資料庫憑證，並檢查公告前後的異常查詢紀錄。