你的 LLM 网关保存着所有 API key：LiteLLM 漏洞 CVE-2026-35029 修复指南

文章称开源 LLM 网关 LiteLLM 存在两个漏洞：CVE-2026-35029 为缺失授权检查，可让任意用户成为管理员并执行代码；CVE-2026-59823 为服务端请求伪造，会暴露网关中保存的各家 provider API key。两者已在 LiteLLM 1.83.9 修复。作者建议运行 LiteLLM（尤其是置于 n8n AI Agent 之前）的团队按检查、打补丁、轮换密钥、审计四步处理。漏洞发现方与下载量等说法为作者转述，输入未附原始报告。

AI推荐理由 涉及 LiteLLM 网关的两个具体漏洞（CVE-2026-35029 缺失授权检查可提权执行代码、CVE-2026-59823 SSRF 暴露所有 provider API key），并给出 1.83.9 修复版本与检查、打补丁、轮换密钥、审计四步流程，对运行 LLM 网关和 n8n AI Agent 的团队有直接安全价值。文中“Check Point 发现”“约 10 万开发者月下载”等说法来自作者转述，未在输入中提供原始报告佐证。