待验证50% 置信事实精确时间

LiteLLM作为代理层，往往持有多个模型的API Key，一旦被攻破可能导致凭证泄露。

1

来源数

50%

置信度

中期 (~90 天)

时效性

2026/10/21

首次发现

有效期至：2027/1/19

来源

网络安全黑色一周：AI发现PHP漏洞，Node.js与LiteLLM中招

涉及实体

相关事实

待验证GHSA-7hp6-4w63-5g45 的根因是 LiteLLM 代理使用同一把 key 既加密存储的密钥又签发会话 token，导致请求加密的密文返回时变成合法的管理员 token。75% 相似待验证Stripe、OpenAI等API服务商在检测到密钥泄露后会主动吊销该密钥66% 相似已验证API Key一旦泄露，攻击者即可在全球任何地点以密钥持有者身份无限制调用API，服务器无法区分正当调用与盗用调用66% 相似待验证API 密钥泄露的常见途径包括第三方平台明文存储、日志误打印、代码仓库误提交以及供应链攻击。65% 相似

引用此条事实

Stable URI

https://kongchang.com/claim/1082966

API

curl https://kongchang.com/api/v1/knowledge/claims/1082966

MCP

get_claim(id=1082966)