只升到 1.83.9,这个洞还开着!随便编个 Token 就能进?LiteLLM 网关漏洞被 CISA 实锤已在被利用
LiteLLM 的 MCP 接口曾对任何 Bearer Token 放行,伪造一个就能列出并调用网关背后所有工具,该漏洞已被 CISA 列入已知被利用目录。
完整的大白话解读、专业细节和短视频口播稿,打开巨象雷达登录后查看。
原文:The LiteLLM MCP auth bypass, and the one request that shows it
打开巨象雷达,看今天全部 AI 动态