事件经过
NVD REST已验证（发布于2026-10-16，CVSS 7.7，CWE-918，范围已更改）。AI提供者URL直接传递给LiteLLM，没有SSRF过滤，产生盲网络可达性预言机。
影响分析
基于LiteLLM构建的AI功能端点是SSRF向量：与反复危害自托管AI产品的AI网关SSRF同类（探测内部主机、到达云实例元数据）。在Tandoor部署中，盲预言机可以映射Docker/K8s主机网络并命中元数据端点，在云托管安装中升级为凭据泄露。
攻击途径
cookbook/views/api.py中的AI操作通过用户提供的提供者URL（TARGET/api/ai-import/、api/ai-step-sort/）调用completion，未应用LiteLLM路径通常获得的服务器出站请求SSRF检查（safe_request）。经过身份验证的用户创建Space，配置指向内部地址的AI提供者URL，并调用AI操作来探测内部目标和云元数据端点。
受影响系统
TandoorRecipes/recipes < 2.6.10
缓解措施
升级到Tandoor Recipes 2.6.10（提交79e7835；GHSA-wq4h-2r8x-cv65），该版本将AI提供者连接路由通过服务器的SSRF检查。