资讯
AI 网关安全警钟：默认密钥与根级代码执行暴露云凭据风险
一句话：除 CVE-2026-59822 外，Wiz 还揭示 LiteLLM 默认主密钥与护栏代码执行缺陷，单一字符令牌即可抵达内部 MCP 工具链。
背景
- AI 网关承上启下：上接模型供应商，下接内部 MCP 服务器、数据库与 CI/CD。它一旦失守，泄露的不只是 Prompt，而是整个云账户。
- Wiz 扫描 3074 个公网实例，9.6% 接受默认主密钥 sk-1234，6.2% 完全无鉴权，且后者默认授予 PROXY_ADMIN 角色。
核心要点
- 单字符 Bearer 令牌（如 `a`）即可令 MCP 端点返回合法会话，进而调用组织已开放的工具。
- CVE-2026-59821 使管理员提交的护栏 Python 立即以 root 执行，Wiz 用一行 `id` 印证 uid=0。
- pass-through 路由可转发至任意 URL，含云元数据端点 169.254.169.254，构成凭据窃取路径。
- 修复 1.84.0 对 passthrough 加 OAuth2 校验并「失败即关闭」。
为什么重要
- 安全团队需把 LiteLLM 从「开发玩具」重新归类为生产级攻击面，限制 /mcp 暴露并审计工具调用日志。
- 事件凸显「失败开放」设计的危害：任何 Bearer 字符串都可能被当作「我的工具」。
关键事实速记
- 扫描样本：3074 个公网实例
- 默认密钥：sk-1234（Docker / pip 默认）
- 修复：1.84.0（绕过）/ 1.82.0（执行）
- 建议：升级 + 改主密钥 + 限制 /mcp + 轮换凭据
📂 原文链接：查看原文 →
← 返回资讯列表
AI8899 · 内容仅供学习参考