關鍵威脅警訊：LiteLLM Proxy RCE 弱點鏈
多個弱點（SQLi、SSTI 及指令注入）已被揭露，攻擊者可藉此完全控制受影響之 LiteLLM 實例。
漏洞摘要
| 建議 ID | 類型 | 權限需求 | 嚴重程度 |
|---|---|---|---|
| GHSA-r75f-5x8p-qvmc | SQL 注入 (SQL Injection) | 未經授權 | 關鍵 (9.3) |
| GHSA-xqmj-j6mv-4862 | 模板注入 (SSTI) | 需要驗證 | 高 (High) |
| GHSA-v4p8-mg3p-g94g | 指令執行 (Command Execution) | 需要驗證 | 高 (High) |
修復建議
受影響版本： v1.81.16 – v1.83.6
建議行動： 務必立即升級至 v1.83.7-stable 或更高版本。
網路獵捕 (runZero 查詢指令)
透過搜尋特定 HTTP 標頭與 HTML 標題來識別暴露的 LiteLLM 實例：
關於 runZero
runZero 是一種網路發現和資產庫存解決方案，由 Metasploit 的創建者 HD Moore 於 2018 年創立。 HD 設想了一種現代主動發現解決方案，無需憑證即可找到和識別網路上的所有內容。 作為一名安全研究員和滲透測試人員，他經常採用良性的方式來獲取資訊洩漏並將它們拼湊起來以建立設備配置文件。 最終，這項工作促使他利用應用研究和為安全和滲透測試開發的發現技術來創建 runZero。
About Version 2
Version 2 Digital is one of the most dynamic IT companies in Asia. The company distributes a wide range of IT products across various areas including cyber security, cloud, data protection, end points, infrastructures, system monitoring, storage, networking, business productivity and communication products. Through an extensive network of channels, point of sales, resellers, and partnership companies, Version 2 offers quality products and services which are highly acclaimed in the market. Its customers cover a wide spectrum which include Global 1000 enterprises, regional listed companies, different vertical industries, public utilities, Government, a vast number of successful SMEs, and consumers in various Asian cities.
