ZONE.CI 全球网

LiteLLM代理存在Host头解析漏洞（CVE-2026-49468），攻击者通过特制Host头可使认证模块评估路径与实际路由不一致，导致未授权访问管理接口。影响版本为1.84.0之前且未使用反向代理的环境。文中提供curl格式POC及修复建议，强调需升级版本或配置反向代理规范化Host头。

LiteLLM代理中存在严重身份验证绕过漏洞CVE-2026-49468（CVSS9.5），攻击者可通过构造恶意Host头绕过管理路由认证。漏洞源于auth\\_utils.py中路径解析与路由调度的不一致性，但部署了Host验证机制的环境不受影响。官方已在v1.84.0修复，临时缓解措施包括使用WAF/CDN或限制网络访问。

Poweradmin存在Host头注入漏洞CVE-2026-54588，CVSS评分9.6。因其登录未验证HTTPHost头，攻击者可篡改认证回调地址窃取授权码，接管DNS账户，导致邮件劫持与证书窃取。暂无公开PoC。建议立即升级至4.2.4或4.3.3，或在配置中指定基础URL缓解风险。

本文揭示AI扫描器可能被攻击者利用的安全风险。通过间接提示注入，攻击者在评论区埋藏恶意指令，使扫描器泄露内部敏感数据。另一种手法是利用SSRF和host头篡改，让扫描器访问内网服务并外传数据。文章强调工具反噬问题，提醒安全人员关注此类攻击面。

该文档笔记记录了密码重置功能中的HostHeaderPoisoning攻击方法，通过修改重置请求的Host头为攻击者控制的服务器，若重置链接基于该头构建，用户点击后攻击者可截获重置令牌，属于Web安全漏洞分析。

奇安信披露DeepSeekHarness极危漏洞QVD202657410，CVSS评分9.8，因Host头校验缺陷可致未授权RCE。攻击者无需APIKey即可执行任意命令。建议立即隔离管理API公网暴露面、配置严格Host头校验并升级版本。该事件警示AI平台需强化独立认证与零信任架构。

Cyera与OasisSecurity披露NVIDIANemoClaw高危漏洞CVE-2026-65105（路过式智能体劫持）：Ollama被绑定0.0.0.0致Host头校验失效，攻击者借DNSrebinding绕过CORS获取无认证API，再通过模型模板注入实现持久化投毒，静默劫持本地AI智能体并滥用其合法业务权限。建议无认证本地服务禁绑全网接口，沙箱隔离之外还须管控智能体业务权限。

LiteLLM代理存在Host头解析漏洞（CVE-2026-49468），攻击者通过特制Host头可使认证模块评估路径与实际路由不一致，导致未授权访问管理接口。影响版本为1.84.0之前且未使用反向代理的环境。文中提供curl格式POC及修复建议，强调需升级版本或配置反向代理规范化Host头。

LiteLLM代理中存在严重身份验证绕过漏洞CVE-2026-49468（CVSS9.5），攻击者可通过构造恶意Host头绕过管理路由认证。漏洞源于auth\\_utils.py中路径解析与路由调度的不一致性，但部署了Host验证机制的环境不受影响。官方已在v1.84.0修复，临时缓解措施包括使用WAF/CDN或限制网络访问。

Poweradmin存在Host头注入漏洞CVE-2026-54588，CVSS评分9.6。因其登录未验证HTTPHost头，攻击者可篡改认证回调地址窃取授权码，接管DNS账户，导致邮件劫持与证书窃取。暂无公开PoC。建议立即升级至4.2.4或4.3.3，或在配置中指定基础URL缓解风险。

本文揭示AI扫描器可能被攻击者利用的安全风险。通过间接提示注入，攻击者在评论区埋藏恶意指令，使扫描器泄露内部敏感数据。另一种手法是利用SSRF和host头篡改，让扫描器访问内网服务并外传数据。文章强调工具反噬问题，提醒安全人员关注此类攻击面。

该文档笔记记录了密码重置功能中的HostHeaderPoisoning攻击方法，通过修改重置请求的Host头为攻击者控制的服务器，若重置链接基于该头构建，用户点击后攻击者可截获重置令牌，属于Web安全漏洞分析。

奇安信披露DeepSeekHarness极危漏洞QVD202657410，CVSS评分9.8，因Host头校验缺陷可致未授权RCE。攻击者无需APIKey即可执行任意命令。建议立即隔离管理API公网暴露面、配置严格Host头校验并升级版本。该事件警示AI平台需强化独立认证与零信任架构。

DeepSeekHarness0.1.1-rc.2被曝未授权RCE漏洞(QVD-2026-57410,CVSS9.8)。根因是/api接口信任可伪造的HTTPHost头，暴露在公网或局域网的服务可被远程利用。PoC已公开。建议保持回环监听、检查Docker映射、在反代层添加mTLS或IP白名单等严格访问控制，并关注官方补丁。

Cyera与OasisSecurity披露NVIDIANemoClaw高危漏洞CVE-2026-65105（路过式智能体劫持）：Ollama被绑定0.0.0.0致Host头校验失效，攻击者借DNSrebinding绕过CORS获取无认证API，再通过模型模板注入实现持久化投毒，静默劫持本地AI智能体并滥用其合法业务权限。建议无认证本地服务禁绑全网接口，沙箱隔离之外还须管控智能体业务权限。

ADAMnetworks安全团队发现名为Underminr的新型网络规避技术，利用CDN共享边缘节点漏洞绕过防护性DNS安全控制。该技术通过DNS解析与TLS连接中SNI/Host头不匹配实现流量伪装，已观察到简单模式、分离模式、ECH模式和直连IP模式四种攻击方式，可被APT组织用于命令控制、数据窃取等恶意活动。建议部署网络分流器监控CDN连接、分离处理解析域名与欺骗目标、剥离ECH扩展及阻止已知ECH域名作为缓解措施。

LiteLLM代理存在Host头解析漏洞（CVE-2026-49468），攻击者通过特制Host头可使认证模块评估路径与实际路由不一致，导致未授权访问管理接口。影响版本为1.84.0之前且未使用反向代理的环境。文中提供curl格式POC及修复建议，强调需升级版本或配置反向代理规范化Host头。

LiteLLM代理中存在严重身份验证绕过漏洞CVE-2026-49468（CVSS9.5），攻击者可通过构造恶意Host头绕过管理路由认证。漏洞源于auth\\_utils.py中路径解析与路由调度的不一致性，但部署了Host验证机制的环境不受影响。官方已在v1.84.0修复，临时缓解措施包括使用WAF/CDN或限制网络访问。

Poweradmin存在Host头注入漏洞CVE-2026-54588，CVSS评分9.6。因其登录未验证HTTPHost头，攻击者可篡改认证回调地址窃取授权码，接管DNS账户，导致邮件劫持与证书窃取。暂无公开PoC。建议立即升级至4.2.4或4.3.3，或在配置中指定基础URL缓解风险。

本文揭示AI扫描器可能被攻击者利用的安全风险。通过间接提示注入，攻击者在评论区埋藏恶意指令，使扫描器泄露内部敏感数据。另一种手法是利用SSRF和host头篡改，让扫描器访问内网服务并外传数据。文章强调工具反噬问题，提醒安全人员关注此类攻击面。

该文档笔记记录了密码重置功能中的HostHeaderPoisoning攻击方法，通过修改重置请求的Host头为攻击者控制的服务器，若重置链接基于该头构建，用户点击后攻击者可截获重置令牌，属于Web安全漏洞分析。

奇安信披露DeepSeekHarness极危漏洞QVD202657410，CVSS评分9.8，因Host头校验缺陷可致未授权RCE。攻击者无需APIKey即可执行任意命令。建议立即隔离管理API公网暴露面、配置严格Host头校验并升级版本。该事件警示AI平台需强化独立认证与零信任架构。

DeepSeekHarness0.1.1-rc.2被曝未授权RCE漏洞(QVD-2026-57410,CVSS9.8)。根因是/api接口信任可伪造的HTTPHost头，暴露在公网或局域网的服务可被远程利用。PoC已公开。建议保持回环监听、检查Docker映射、在反代层添加mTLS或IP白名单等严格访问控制，并关注官方补丁。

Cyera与OasisSecurity披露NVIDIANemoClaw高危漏洞CVE-2026-65105（路过式智能体劫持）：Ollama被绑定0.0.0.0致Host头校验失效，攻击者借DNSrebinding绕过CORS获取无认证API，再通过模型模板注入实现持久化投毒，静默劫持本地AI智能体并滥用其合法业务权限。建议无认证本地服务禁绑全网接口，沙箱隔离之外还须管控智能体业务权限。

ADAMnetworks安全团队发现名为Underminr的新型网络规避技术，利用CDN共享边缘节点漏洞绕过防护性DNS安全控制。该技术通过DNS解析与TLS连接中SNI/Host头不匹配实现流量伪装，已观察到简单模式、分离模式、ECH模式和直连IP模式四种攻击方式，可被APT组织用于命令控制、数据窃取等恶意活动。建议部署网络分流器监控CDN连接、分离处理解析域名与欺骗目标、剥离ECH扩展及阻止已知ECH域名作为缓解措施。