#SSRF

LiteLLM Proxy 취약점(CVE-2026-35029·CVE-2026-59823) 분석과 AI API 게이트웨이 보안 점검 가이드

LiteLLM Proxy의 설정 변경 권한 우회(CVE-2026-35029, 1.83.0 패치)와 user_config 기반 SSRF·API 키 유출(CVE-2026-59823, 1.83.9 패치) 원리를 짚고, 사내 AI 게이트웨이의 제어 평면 분리와 아웃바운드 통제 절차를 정리합니다.