PT-2026-37176 · Litellm · Litellm

Jaydns · Publicado 2026-04-24 · Atualizado 2026-05-22 · CVE-2026-42203

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.8

Alta

Vetor base

AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas LiteLLM versões 1.80.5 até 1.83.6

Descrição O endpoint 'POST /prompts/test' aceita modelos de prompt fornecidos pelo usuário e os renderiza sem sandboxing. Um usuário autenticado com uma chave de API de proxy válida pode fornecer um modelo manipulado para executar código arbitrário dentro do processo do LiteLLM Proxy. Isso pode levar à exposição de segredos do ambiente, como credenciais de banco de dados ou chaves de API de provedores, e permitir a execução de comandos no sistema host.

Recomendações Atualizar para a versão 1.83.7. Bloquear o endpoint 'POST /prompts/test' no proxy reverso ou gateway de API. Revisar e rotacionar chaves de API que não devem ter acesso às rotas de gerenciamento de prompts.

Correção

Enumeração de Fraquezas

CWE-1336

Identificadores relacionados

CVE-2026-42203

GHSA-XQMJ-J6MV-4862

Produtos afetados

Litellm

Referências · 11

• https://github.com/BerriAI/litellm · Nota
• https://github.com/BerriAI/litellm/security/advisories/GHSA-xqmj-j6mv-4862 · Aviso do Fabricante
• https://github.com/BerriAI/litellm/releases/tag/v1.83.7-stable · Nota
• https://twitter.com/infoflowcloud/status/2053175910916907122 · Publicação no Twitter
• https://twitter.com/CCBalert/status/2057846693320601663 · Publicação no Twitter
• https://t.me/CVEtracker/53072 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2026-42203 · Nota de Segurança
• https://osv.dev/vulnerability/GHSA-xqmj-j6mv-4862 · Aviso do Fabricante
• https://t.me/cveNotify/163342 · Publicação no Telegram
• https://twitter.com/CVEnew/status/2053174710297325977 · Publicação no Twitter
• https://twitter.com/CVEarity/status/2052795481756160275 · Publicação no Twitter