PT-2026-56544 · Litellm · Litellm

Publicado 2026-07-08 · Atualizado 2026-07-08 · CVE-2026-59821

Positive Technologies (AI Summary) · Pt

CVSS v4.0

2.1

Baixa

Vetor base

AV:N/AC:L/AT:P/PR:H/UI:N/VC:L/VI:L/VA:L/SC:N/SI:N/SA:N

Nome do Software Vulnerável e Versões Afetadas LiteLLM versões anteriores a 1.82.0-stable

Description O LiteLLM é um servidor proxy que atua como um AI Gateway para chamadas de APIs de LLM. Uma falha existe nos caminhos de criação e atualização de produção dos Custom Code Guardrails, que não aplicavam o mesmo sandboxing e validação utilizados pelo endpoint de teste. Isso permite que um usuário privilegiado com permissões para criar ou atualizar guardrails envie código Python personalizado que é executado no ambiente do proxy LiteLLM, podendo expor segredos disponíveis ao processo. Este problema foi explorado em incidentes reais.

Recommendations Atualize para a versão 1.82.0-stable.

Correção

Code Injection

Enumeração de Fraquezas

CWE-94

Identificadores relacionados

CVE-2026-59821

Produtos afetados

Litellm

Referências · 5

• https://github.com/BerriAI/litellm/releases/tag/v1.82.0-stable · Nota
• https://github.com/BerriAI/litellm/security/advisories/GHSA-72m8-9m7m-h278 · Nota
• https://github.com/BerriAI/litellm/commit/e50b4486d0f7aa0497185a1ebcdd2c91f1769eba · Nota
• https://twitter.com/KaitanSecurity/status/2074969308929593488 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2026-59821 · Nota de Segurança