安全通報：LiteLLM RCE 弱點鏈

關鍵威脅警訊：LiteLLM Proxy RCE 弱點鏈

多個弱點（SQLi、SSTI 及指令注入）已被揭露，攻擊者可藉此完全控制受影響之 LiteLLM 實例。

 

漏洞摘要

建議 ID類型權限需求嚴重程度
GHSA-r75f-5x8p-qvmcSQL 注入 (SQL Injection)未經授權關鍵 (9.3)
GHSA-xqmj-j6mv-4862模板注入 (SSTI)需要驗證高 (High)
GHSA-v4p8-mg3p-g94g指令執行 (Command Execution)需要驗證高 (High)

 

修復建議

受影響版本： v1.81.16 – v1.83.6

建議行動： 務必立即升級至 v1.83.7-stable 或更高版本。

 

網路獵捕 (runZero 查詢指令)

透過搜尋特定 HTTP 標頭與 HTML 標題來識別暴露的 LiteLLM 實例：

_asset.protocol:http AND protocol:http AND (html.title:=”LiteLLM%” OR last.html.title:=”LiteLLM%”)

Google Workspace 網域切換遷移策略

在 Google Workspace 中執行網域切換是一項結構性任務。與標準遷移不同，網域身分必須即時從一個租戶釋放並由另一個租戶擷取。這需要一條零延遲的執行路徑。

架構轉捩點： 由於一個網域不能同時存在於兩個租戶中，身分識別必須暫時遷移至臨時網域，以便釋放主網域並在目標端重新驗證。

 

6 階段執行路線圖

  • 大規模數據灌入： 將大部分數據從來源端遷移至目標端的臨時準備網域，以縮減正式切換時的數據量。
  • 身分識別剝離： 使用 GAM 將所有來源端用戶從主網域更名至臨時次要網域。
  • 網域擷取： 將主網域從來源端釋放，並立即在目標端租戶完成驗證。
  • 最終對齊： 將目標端用戶從臨時地址更名回永久的主網域身分。
  • MX 切換與增量同步： 更新郵件路由指向，並執行最後的 Delta 同步以捕捉剩餘的郵件。
  • 安全緩衝期： 來源端租戶保留 30 天，作為唯讀的安全網以應對邊緣案例。
警告：「網域使用中」錯誤通常是由單個被遺忘的別名或群組引起的。對來源端環境進行自動化審計至關重要。