事件经过
CVE-2026-125328（CWE-200/CWE-522）是 pgEdge 的 Go LLM 库中的凭据暴露缺陷。从 0.1.0 到 0.2.0 版本，代理的 GET /v1/health 处理程序使用操作者的真实凭据向 LLM 提供商发起 ping，因此这些凭据会被使用并可能通过健康检查端点被反射/滥用。已在 0.2.0 版本修复。
影响分析
这是一个持有操作者提供商 API 密钥的 AI LLM 代理辅助组件；呈现这些凭据的健康检查处理程序是一个出站通道，如果暴露，攻击者可以利用它探测或窃取操作者的提供商身份，并将健康检查路由转变为针对 LLM 提供商的服务端请求原语。
攻击途径
代理的 GET /v1/health 处理程序（handleHealth）会 ping 已配置的 LLM 提供商以报告健康状态，并复用操作者的真实提供商凭据进行此操作。如果健康检查端点被暴露或可访问，操作者的凭据会在每次健康检查时被使用或显示，并且该端点可被滥用为服务端请求通道。
受影响系统
pgEdge Go LLM 库（pgedge-go-llm-lib）从 0.1.0 到 0.2.0 版本 — llm/proxy/handlers.go GET /v1/health。
缓解措施
将 pgedge-go-llm-lib 升级到 0.2.0 或更高版本（提交 7531a55d368b3a29cd173c792cc4609c4134b076）；不要将健康检查端点暴露给不受信任的调用者，并避免在健康响应中回显提供商/凭据详细信息。