CISA警告LiteLLM等AI與系統重大漏洞遭積極利用

美國網路安全暨基礎設施安全局（CISA）的已知遭利用漏洞（KEV）目錄，收錄已有實際攻擊證據、必須優先修補的弱點。這波警示橫跨企業防火牆、軟體供應鏈與AI基礎設施；LiteLLM等閘道掌握模型金鑰與後端連線，失守可能導致憑證竊取、持久化控制及運算資源濫用。

CISA於2026年9月2日新增7項漏洞，涵蓋SonicWall SMA1000兩項，以及Switchvox、JFrog Artifactory、Starlette、Kestra OSS與BerriAI LiteLLM。Kestra指令注入與SonicWall SSRF均達CVSS 10.0；聯邦機構須於9月5日前修補其中5項，Starlette與LiteLLM期限為9月16日。