Katalog CVE
CVE-2026-40217
WysokieCVSS 8.8Prawdopodobieństwo exploitacji (EPSS)
Bardzo wysokie ryzyko6.50%
Percentyl 93 - wyżej niż 93% wszystkich znanych CVE
Streszczenie
Podatność w LiteLLM do 2026-04-08 umożliwia zdalnemu atakującemu wykonanie dowolnego kodu poprzez przepisanie kodu bajtowego na ścieżce /guardrails/test_custom_code.
Ocena ryzyka
Atakujący może przejąć kontrolę nad serwerem, wykraść dane lub zakłócić działanie usługi, co stanowi krytyczne ryzyko dla organizacji.
Rekomendacja
Należy natychmiast zaktualizować LiteLLM do najnowszej wersji po 2026-04-08 lub zastosować dostępną łatkę zabezpieczającą.
Oryginalny opis (angielski, źródło NVD)
LiteLLM through 2026-04-08 allows remote attackers to execute arbitrary code via bytecode rewriting at the /guardrails/test_custom_code URI.