PT-2026-56542 · Litellm · Litellm

Publicado 2026-07-08 · Atualizado 2026-07-08 · CVE-2026-59819

Positive Technologies (AI Summary) · Pt

CVSS v4.0

2.1

Baixa

Vetor base

AV:N/AC:L/AT:P/PR:H/UI:N/VC:L/VI:N/VA:N/SC:N/SI:N/SA:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X

Nome do Software Vulnerável e Versões Afetadas LiteLLM versões anteriores a 1.83.10-stable

Description O LiteLLM é um servidor proxy que funciona como um AI Gateway para chamadas de APIs de LLM. O endpoint '/health/test connection' resolve referências de ambiente e de arquivos OIDC fornecidas na requisição dentro do parâmetro litellm params. Isso permite que um administrador do proxy ou um chamador privilegiado com permissão para testar conexões de modelo leia arquivos do sistema de arquivos local por meio de uma referência oidc/file/.

Recommendations Atualize para a versão 1.83.10-stable.

Correção

Enumeração de Fraquezas

CWE-73

Identificadores relacionados

CVE-2026-59819

Produtos afetados

Litellm

Referências · 5

• https://github.com/BerriAI/litellm/security/advisories/GHSA-4g5m-c9r5-49xf · Nota
• https://github.com/BerriAI/litellm/pull/25592 · Nota
• https://github.com/BerriAI/litellm/releases/tag/v1.83.10-stable · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2026-59819 · Nota de Segurança
• https://twitter.com/KaitanSecurity/status/2074969299014296045 · Publicação no Twitter