關鍵威脅警訊：LiteLLM Proxy RCE 弱點鏈
多個弱點（SQLi、SSTI 及指令注入）已被揭露，攻擊者可藉此完全控制受影響之 LiteLLM 實例。
漏洞摘要
| 建議 ID | 類型 | 權限需求 | 嚴重程度 |
|---|---|---|---|
| GHSA-r75f-5x8p-qvmc | SQL 注入 (SQL Injection) | 未經授權 | 關鍵 (9.3) |
| GHSA-xqmj-j6mv-4862 | 模板注入 (SSTI) | 需要驗證 | 高 (High) |
| GHSA-v4p8-mg3p-g94g | 指令執行 (Command Execution) | 需要驗證 | 高 (High) |
修復建議
受影響版本： v1.81.16 – v1.83.6
建議行動： 務必立即升級至 v1.83.7-stable 或更高版本。
網路獵捕 (runZero 查詢指令)
透過搜尋特定 HTTP 標頭與 HTML 標題來識別暴露的 LiteLLM 實例：
_asset.protocol:http AND protocol:http AND (html.title:=”LiteLLM%” OR last.html.title:=”LiteLLM%”)