LiteLLM 存在 SQL 注入漏洞，无需凭证即可读取 API 密钥

LiteLLM 是一个大模型统一接口库，其 Proxy 组件被发现存在 SQL 注入漏洞（CVE-2026-42208）。攻击者无需任何有效凭证，通过构造 Bearer token 即可在认证失败的错误日志中注入 payload，从而未授权读取数据库内保存的各厂商大模型 API 密钥。公网暴露的实例风险极高。官方已在 v1.83.7-stable 中修复，同时建议用户升级后修改所有已存密钥，或设置 disable_error_logs: true 关闭错误日志。

来自微步passport.threatbook.cn

ThreatBook 用户登录

微步在线

2 个帖子 - 2 位参与者

阅读完整话题

via LINUX DO - 最新话题 (author: 慕鸢)

我要疯了啊，hf-mirror.com电信竟然不通。

这可如何是好，huggingface上好多AI模型需要下载，都是超大体积，这下傻眼了。

我想把电信拆了，真是越来越难用。移动和联通都没问题的，就电信事多。

1 个帖子 - 1 位参与者

阅读完整话题

via LINUX DO - 最新话题 (author: sczerg)

没有token的日子真的全身难受

有没有好用量大管饱套餐。买的gptplus根本不够用，api也用不起，这没有token的日子，感觉全身都是蚂蚁在爬，根本顶不住啊。

5 个帖子 - 4 位参与者

阅读完整话题

via LINUX DO - 最新话题 (author: xz)

Github submodule实用性的一些问题(C/C++)

感觉其实是C++才会出现的问题。情景如下:

MemoryManager作为一个单独的模块，为整个项目服务。但是其依赖于json库，为日志导出提供服务。然而另一个模块，比如是EntityManager，要依赖于MemoryManager，但是同时也依赖于json，那么这个时候json库到底该怎么办？
是作为MemoryManager的submodule吗？还是作为整个大项目的submodule？
就很难搞。

之前我看过skia(高级渲染api)，他们采用的方式好像是自己有一套依赖管理(具体我忘了)所以不存在这个问题。
cmake也提供了下载依赖的方式不过我其实并不太喜欢这样。目前采用的方案就是cmake自动探测target，如果有就不再引入依赖，如果没有就cmake下载。不过这样其实也并不是很优雅，因为不太对称，这要求项目中只能有一个库包含了某个子模块，而其他库只能探测，或者cmake依赖而不是submodule。就很不优雅。
思来想去或许最优雅的方式就是python写个脚本来管理？
我觉得submodule最大的问题就是没法做到同项目submodule依赖的传播。但是我又很想用因为看到仓库里有那个小箭头链接有点爽。
大家有没有更棒的处理办法？

2 个帖子 - 2 位参与者

阅读完整话题

via LINUX DO - 最新话题 (author: .rmvb)

在2026年4月底，现在想开 Google AI Pro 学生是不是绝版了，只能 Pixel 1年了？求解答

帮我我朋友也整一个 Gemini ，然后后知后觉的才发现，貌似学生绝版了？

现在怎么整，多少 RMB :tieba_087:

----------------------

就知道 1年 的Pixel 和18个月的学生，学生的，上自己号的还有吗？

10 个帖子 - 4 位参与者

阅读完整话题

via LINUX DO - 最新话题 (author: Yuuna)

Bitwarden导致chrome卡死！

最近用chrome超级卡，特别是打开gemini、Goole等国外网站的时候，一开始还以为是代理有问题，找了好几天，

最后终于发现了是Bitwarden这个插件的问题!!!

解决方法：插件卸载，重新安装一下

1 个帖子 - 1 位参与者

阅读完整话题

via LINUX DO - 最新话题 (author: xmyyzy123)

如何判断自建机场是否被封？急

今晚所有设备都连接不上了，各位佬怎么判断有没有被封？
1 个帖子 - 1 位参与者

阅读完整话题

via LINUX DO - 最新话题 (author: Digital_Observer)

佬们随便用gpt写一个申请去薅mino

用gpt写了一个小作文过了，想问问佬们mimo能力怎么样，可以干些什么，我想在这一个月内好好榨干它（虽然余额还没有到账），佬们也快去尝试吧，用gpt写一个小作文挂个GitHub链接就过了
1 个帖子 - 1 位参与者

阅读完整话题

via LINUX DO - 最新话题 (author: Rhine)

你用AI得到过最有价值的一次回答是什么？

佬友们在使用AI过程中肯定提出过各种各样的问题，各位佬认为从自己使用AI开始到现在，其最有价值的一次回答是什么？
下面是AI对回答价值的分级：

1 个帖子 - 1 位参与者

阅读完整话题

via LINUX DO - 最新话题 (author: sail)

终于通过了，恭喜你正式入选 Xiaomi MiMo Orbit-百万亿 Token 创造者激励计划

展示图片 （点击了解更多详细信息）

下午五点申请的晚上十点就通过了，真给力啊，佬友们申请有什么疑问可以评论区问我
学AI研究AI我们一起进步 🤓
美中不足的就是给的是Standard而不是Max 🫣

3 个帖子 - 2 位参与者

阅读完整话题

via LINUX DO - 最新话题 (author: L.y)

前端审美积累贴

求分享一些纯粹的美丽前端，打算积累一下审美><

2 个帖子 - 2 位参与者

阅读完整话题

via LINUX DO - 最新话题 (author: zshining)

边和女朋友聊天边说话指挥GPT 落文档 已经 落 的像呼吸一样简单了（原汤化原食这一块）

我发誓我真的是边在跟女朋友聊天，边顺口语言输入说出来的这一段话（）
我甚至都不知道发生了什么，直到她说

“落文档？好形象呀宝宝你说的。”

补兑！！！！

:distorted_face::distorted_face::distorted_face:
:distorted_face::distorted_face::distorted_face:
:distorted_face::distorted_face::distorted_face:
4 个帖子 - 4 位参与者

阅读完整话题

via LINUX DO - 最新话题 (author: 七叶怀瑾)

CPA里面怎么没有GPT5.5了

如图，账号是PLUS会员，昨天都有的
4 个帖子 - 4 位参与者

阅读完整话题

via LINUX DO - 最新话题 (author: Litj)

你已入选 Xiaomi MiMo Orbit-百万亿 Token 创造者激励计划

你好，

我们认真评估了你提交的申请，你展现出的 AI 驱动能力及实际创造成果，让我们印象深刻。

恭喜你正式入选 Xiaomi MiMo Orbit-百万亿 Token 创造者激励计划！我们为你准备了专属的 Token 权益，请前往 MiMo API 开放平台查收。你可以使用这些权益体验 MiMo V2.5 全系列模型，包括旗舰推理模型、多模态模型和语音合成模型。

领取方式：

使用此邮箱登录或注册 MiMo API 开放平台，权益将在登录后 24 小时内自动到账。

开放平台地址：platform.xiaomimimo.com

请注意：

● 请确保你的开放平台账号已使用此邮箱注册，或已绑定此邮箱，否则权益将无法到账
● 如果你在 24h 之后仍未收到权益，请在开放平台联系我们进行反馈，并提供注册邮箱和账号 ID 等信息
● 具体权益内容和有效期以到账提示为准，请及时查收和使用

期待看到你用 MiMo 创造的下一个项目。

1 个帖子 - 1 位参与者

阅读完整话题

via LINUX DO - 最新话题 (author: diamond)

纯静态页base64请求的图生图生成很慢，有解决方案吗？

我给我的API站开发了一个生图的网页。网页放在 github的page里，但是现在文身图可以，图生图因为自己没有图床，所以采用base64的方式，但问题base64调用一次，需要4分钟升一次土生土。这个也太夸张了。有人知道这是为什么的吗？有没有解决方案？

1 个帖子 - 1 位参与者

阅读完整话题

via LINUX DO - 最新话题 (author: Lalaku)

歌手阿Sa蔡卓妍发文宣布结婚

嫁给健身教练了，教练我也想学健身 😂

1 个帖子 - 1 位参与者

阅读完整话题

via LINUX DO - 最新话题 (author: 威士忌爱好者)