ZONE.CI 全球网

本文披露了2026年3月至5月期间，威胁行为者利用暴露的Ollama与LiteLLM端点，劫持AI后端作为免费算力运行攻击性工具链的野外攻击事件。攻击者使用Strix、HexStrikeAI等自主渗透测试框架及Codex智能体，针对第三方站点发起攻击。文章详细分析了攻击手法、检测特征，并建议通过绑定内网、启用身份验证和流量巡检来加固安全。

DeepZero是一个开源的自动化漏洞研究流水线引擎，通过YAML定义流水线，集成Ghidra、Semgrep、大模型等工具，实现并行处理、中断恢复和AI驱动评估。它旨在将漏洞研究从手动流程转变为自动化流水线，提升效率并降低门槛，对国内安全团队具有重要参考价值。

Yak项目通过go-pcre2-lite和minirehs两项自研工作重做正则路径，将单条正则引擎替换为完整PCRE2并实现多正则统一编译一次扫描。在YakitMITM场景中，真实规则集吞吐从0.19MB/s提升至6.10MB/s（32倍），合成集加速比随规则数增长（50条时11.6倍，1000条时83.6倍）。解决了语法能力不足、回溯不可控、匹配成本线性增长和内存开销偏高等问题。建议类似场景采用此架构优化性能。

本文介绍了四个提升AI代码生成质量的Skill工具:ponytail减少冗余代码,agent-skills加强工程纪律,taste-skill改善前端审美,graphify提供项目全局视图。核心建议是按需选择,先解决最头疼的问题,避免贪多导致规则冲突。这些Skill通过立规矩和补短板,将AI从凭本能瞎写的实习生转变为可靠的老手。

本文披露了攻击者利用暴露的SSH端口暴力破解入侵连接亚马逊基岩的AI网关事件。黑客在LiteLLM-Proxy实例上部署XMRig挖矿程序，并伴随异常IAM活动试图维持持久性。该事件表明生成式AI基础设施因聚合高权限已成为新攻击目标，建议企业收敛公网暴露面并强化IAM监控。

ego-lite是一个专为AIAgent设计的Chromium浏览器，通过代码控制、空间隔离、Chrome数据迁移和内核级语义Snapshot等创新架构，解决了Agent操作浏览器时的登录态、验证码和标签页冲突等痛点。它支持多Agent并行工作，任务执行速度比传统方案快2.5倍，但仅限macOS平台，性能声明缺乏第三方验证。

文档报道了2026年10月22日安全圈发生的多起高危漏洞事件：PHP曝出RCE漏洞，Node.js发布全版本线安全更新，26.x/24.x/22.x（LTS）全活跃分支均受高危漏洞影响，同时LiteLLM也出现安全问题。文档以讽刺口吻描述了一个包含nginx反向代理、PHP8.1主站、Node.js24.xBrotli网关、Go微服务、RustTLS校验层、Python+LiteLLMAI中台的复杂架构场景，暗示这些组件可能同时受到漏洞影响，凸显了供应链安全的严峻性。

LiteLLM1.107.0在PyPI及Docker镜像中被植入恶意启动钩子，可窃取云平台、开发者工具及LiteLLM数据库凭据，并通过GitHub死信箱维持远程代码加载能力，事件等级被厂商定为SEV-0。建议排查受影响版本与镜像，隔离取证后重建环境，轮换所有相关凭据，并加强供应链产物完整性验证。

墨菲安全实验室披露开源AI网关Litellm于2026年10月21日遭第二次供应链投毒，恶意版本1.107.0被上传至PyPI与Dockerhub，通过植入cook.pth等恶意文件实现持久化，窃取LLM服务商API密钥、云凭据等敏感信息并加密外传至C2域名www.litellm.dev。建议立即排查并清除恶意文件、轮换全部相关密钥，升级至安全版本1.106.2，并在防火墙阻断C2域名通信。

文档报道2026年10月22日爆发的多个安全漏洞，包括PHPRCE漏洞CVE-2026-109619、nodejs、nginx、Litellm等，其中PHP漏洞影响广泛，已有网传POC和修复方式。文档最后包含安全培训推广信息，带有软文性质。

该文档由Khan安全团队发布，主题为LiteLLM供应链投毒，涉及AI模型供应链安全风险。内容可能揭示针对LiteLLM的投毒攻击手法或预警，强调供应链安全在AI领域的重要性。建议关注相关漏洞预警与防护措施，加强供应链安全审查。

2026年10月21日披露三起严重安全事件：GitLab正则引擎整数溢出漏洞CVE-2026-110264影响跨度12年需立即升级；LiteLLM1.107.0遭供应链投毒已确认失陷需排查凭据；Node.jsBrotli解码器堆越界写CVE-2026-111497存在远程执行风险。建议立即升级GitLab至指定版本，轮换所有CI/CD及模型调用凭据，部署Sigma规则监控异常日志，并检查Node服务解压路径是否被利用。

本文通报六项安全风险，涵盖LiteLLM官方包被投毒植入凭据窃取器、GMO云桌面遭未授权访问、西门子SoftwareCenterDLL侧加载在野利用、Tomcat三枚9.1分漏洞、OpenStackManila越权及vLLM代码执行漏洞。建议锁定依赖版本、轮换密钥、升级补丁并排查暴露面。

本期暗线日报聚焦软件供应链与凭证窃取风险，披露litellm投毒、flashhole行动及linux后门等事件，强调对开发环境与合法平台服务的系统性滥用。交战方披露的武器组件信息密集，海上态势感知成为焦点。建议对单方通报与厂商结论保留核验边界，技术手段需与人力调查互补。

LiteLLM1.107.0遭供应链攻击，攻击者利用被盗凭据通过PyPI和Docker分发恶意版本，植入凭据窃取器privcollect与远程代码后门，影响所有平台wheel及Docker镜像。恶意载荷通过.pth和sitecustomize.py双重启动钩子自动执行，窃取浏览器密码、云凭据及LiteLLM数据库密钥。建议立即检查环境、固定版本至1.106.2并轮换所有可能暴露的凭据。

奇安信披露LiteLLM两高危漏洞：CVE-2026-35029因/config/update接口缺失角色校验，低权限用户可任意文件读取、接管管理员并远程代码执行；CVE-2026-59823经user\\_config参数SSRF窃取上游APIKey。蜜罐已现利用特征，建议升级至1.83.9及以上、轮换凭据、收敛暴露面并纳入常规安全评估。

本文深入分析CVE-2026-42271漏洞，该漏洞存在于LiteLLM的MCP测试端点，属于命令注入类型，影响1.74.2至1.83.7版本。攻击者可利用有效APIKey执行任意系统命令，并可链式利用CVE-2026-48710实现未授权RCE。文章提供完整复现步骤、影响评估及修复建议，建议立即升级至1.83.7+版本并采取临时缓解措施。

LiteLLMAI网关曝出CVE-2026-35029权限绕过与CVE-2026-59823SSRF双漏洞，影响1.83.9以下版本，低权限用户可窃取API密钥、读取文件甚至接管网关。建议立即升级至1.83.9及以上版本，审查/配置/update端点访问权限，轮换所有AI厂商API密钥，排查间接引用的隐藏实例并监控异常调用。

LiteLLM在v1.83.0之前存在高危漏洞，因使用无盐SHA-256存储密码、用户信息接口泄露哈希值及登录逻辑缺陷，导致低权限用户可通过/spend/users接口获取高权限用户密码哈希并利用Pass-the-Hash攻击绕过认证。攻击者能直接提升至管理员权限，控制AI网关的模型配置与密钥管理。建议立即升级至1.83.0版本并严格校验接口权限与敏感字段过滤。

文档介绍了火山引擎CodingPlanLite版的使用体验，重点分析了GLM-5.1模型的资源消耗情况（半天消耗5%额度），演示了通过并行agent开发Web扫描器和HTTP负载均衡器的实践，提供了使用量查询入口和模型切换方法，并对比了Lite/Pro版容量差异及免费替代方案。

LiteLLM开源AI网关存在严重漏洞链（CVE-2026-47101授权绕过、CVE-2026-47102权限提升、CVE-2026-40217沙箱逃逸），低权限用户可通过串联利用获取管理员权限并执行任意代码，导致主密钥、数据库凭据及所有流经数据泄露。攻击者可篡改AI响应实现反向Shell等攻击，建议立即升级至v1.83.14版本并审计代理配置与回调函数。

研究人员披露了一个可导致流行开源AI网关litellm被完全接管的严重漏洞链，其CVSS评分为9.9。该漏洞链由授权绕过、权限提升和沙箱逃逸三个漏洞组成，攻击者可借此从低权限账户提升至管理员权限并执行任意代码。成功利用后，攻击者能够窃取所有API密钥、敏感数据，并可能篡改AI模型的响应。维护方已在v1.83.14-stable版本中修复了该问题，建议用户立即升级并采取重新审计账户、检查配置等安全措施。

文档披露LiteLLMAIGateway存在4个高危漏洞链，攻击者可通过虚拟Key路由绕过、用户角色提升、MCP测试端点命令执行和Guardrail沙箱逃逸，从低权限逐步接管网关控制面与执行面。漏洞影响v1.83.14之前版本，可能导致模型API密钥、数据库凭据、Agent工作流等敏感信息泄露。建议立即升级至v1.83.14-stable版本，并收敛路由权限、隔离管理接口。

LiteLLM代理存在Host头解析漏洞（CVE-2026-49468），攻击者通过特制Host头可使认证模块评估路径与实际路由不一致，导致未授权访问管理接口。影响版本为1.84.0之前且未使用反向代理的环境。文中提供curl格式POC及修复建议，强调需升级版本或配置反向代理规范化Host头。

LiteLLM开源Python库在MCP服务器配置处理中存在远程命令执行漏洞CVE-2026-42271，攻击者通过构造恶意command参数可在代理主机执行任意系统命令。修复方案包括添加命令白名单校验和角色检查机制，建议升级至1.83.7及以上版本。