待验证50% 置信事实精确时间
LiteLLM 存在未分配 CVE ID 的漏洞 GHSA-7hp6-4w63-5g45（CVSS 9.9），影响 1.91.0 至 1.100.4 以及 1.101.0-1.101.2、1.102.0-1.102.1、1.103.0 版本，任何拥有 internal_user 角色的用户都能将自己提权为代理管理员。
1
来源数
50%
置信度
中期 (~90 天)
时效性
2026/10/13
首次发现
有效期至：2027/1/11
来源
涉及实体
相关事实
已验证v0.29.1rc0 版本由维护者 TQCB 打标，并通过 GitHub 验证签名，GPG 密钥 ID 为 B5690EEEBB95219460% 相似待验证langchain-core 1.6.5 发布产物通过GitHub验证签名（GPG Key ID: B5690EEEBB952194）58% 相似待验证v1.4.0 刷新了示例代码中的平台模型 ID57% 相似待验证CVE-2025-66208 是存在于 Nextcloud 内置的 richdocumentscode（Collabora/CODE 文档在线编辑组件）中的操作系统命令注入漏洞55% 相似待验证v0.35.0-rc0 版本新增了 System One 评分 API（对应 PR #18606）54% 相似
引用此条事实
Stable URI
https://kongchang.com/claim/1017237API
curl https://kongchang.com/api/v1/knowledge/claims/1017237MCP
get_claim(id=1017237)