待验证50% 置信事实精确时间
LiteLLM位于应用与所有模型服务之间，其认证缺陷的潜在波及面比单个SDK更广，攻击者突破网关层即可横向访问组织接入的全部模型资源
1
来源数
50%
置信度
中期 (~90 天)
时效性
2026/10/2
首次发现
有效期至：2026/12/31
来源
涉及实体
相关事实
待验证LLM 网关由于需要代理 API 调用，必须在自身进程内存中保存所有 Provider 的密钥，攻破 LiteLLM 一个点等于一次性拿到整个组织的模型访问权限73% 相似待验证LLM网关本质上是一个位于应用与模型供应商之间的智能中间层64% 相似待验证Hugging Face、PyTorch Hub等模型共享平台，以及LangChain、vLLM等推理框架被广泛采用，其中任一环节出现漏洞会使沿用相同技术栈的实验室同步受影响61% 相似待验证现代大模型对外服务往往依托 vLLM、SGLang、TensorRT-LLM 等推理框架，运行在 AWS、CoreWeave、Lambda 等 GPU 云服务商的算力之上59% 相似待验证不同厂商的模型在认证方式、API 接口规范、速率限制、上下文窗口大小等方面存在显著差异，这种多源异构集成场景使模型元数据管理变得复杂57% 相似
引用此条事实
Stable URI
https://kongchang.com/claim/967763API
curl https://kongchang.com/api/v1/knowledge/claims/967763MCP
get_claim(id=967763)