待验证50% 置信事实精确时间
LiteLLM 漏洞 GHSA-g5ff-637f-6q2m(高危)影响 1.95.0 之前的版本,拥有只读角色 internal_user_viewer 的用户可通过 vertex_ai_credentials 读取代理主机上的本地文件,且该公告发布时尚未进入 GitHub Advisory Database 或 OSV.dev,pip-audit 无法扫描到。
1
来源数
50%
置信度
中期 (~90 天)
时效性
2026/10/13
首次发现
有效期至:2027/1/11
来源
涉及实体
相关事实
引用此条事实
Stable URI
https://kongchang.com/claim/1017239API
curl https://kongchang.com/api/v1/knowledge/claims/1017239MCP
get_claim(id=1017239)