据TechRadar报道，安全研究人员在开源AI网关LiteLLM中发现两个漏洞，低权限用户可借此获取管理员控制权、执行恶意代码，并可能窃取AI服务商的API密钥。LiteLLM已发布包含修复的1.83.9版本，所有更早版本均受影响。

发现漏洞的是Check Point Research（CPR）。其中第一个漏洞是权限执行方式中的访问控制缺陷，编号CVE-2026-35029，严重性评分8.7/10，属高危。CPR说，该漏洞让拥有最低权限的用户也能接触控制网关核心配置的管理员功能，进而读取服务器上存储的文件、覆盖管理员凭证、下载并运行恶意软件等。

第二个漏洞是服务器端请求伪造，编号CVE-2026-59823，严重性评分5.3/10，属中危。该漏洞允许网关用户让LiteLLM向第三方服务器发送API请求。由于这些请求携带AI服务商的身份验证密钥，攻击者理论上可将请求指向自己控制的服务器，从而直接获得这些凭证，并用它们使用其他组织的AI账户，推高其账单。

LiteLLM是开源解决方案，用户可通过单一界面把应用连接至OpenAI、Anthropic等不同服务商的大语言模型，并路由请求、管理API密钥、控制用户访问以及监控用量和费用。报道称，它目前支持约140家AI服务商，在GitHub上每月下载量超过9000万次，获得逾61000颗星。

CPR表示，运行LiteLLM 1.83.9之前版本的组织均暴露于这两个漏洞。安全团队还应检查间接运行的LiteLLM实例，因为该网关被嵌入许多用于构建AI应用的平台和内部工具，可能出现在从未作为独立方案部署的环境中。

LiteLLM已在1.83.9版本中修复这两个漏洞，用户被建议尽快安装。CPR还建议审查谁有权访问该网关，因为任何账户都可能被用来利用这些缺陷；如果存在未经授权用户访问网关的迹象，应轮换存储在LiteLLM中的AI服务商API密钥，并实际核验权限设置。

CPR警告说，应确认受限角色确实受到限制，因为配置权限与实际执行权限之间的差距正是CVE-2026-35029造成最大破坏的地方。该机构还建议将LLM网关纳入安全评估，把渗透测试和漏洞评估范围扩展到AI工具，与Web应用和云基础设施一并覆盖。

研究人员认为，这两个漏洞属于已被充分理解的错误类别，说明AI基础设施面临与企业软件相同的风险。组织需要用对待其他关键业务系统同样的严谨程度来处理AI网关安全。