WID-SEC-W-2026-1408

DeutschIn der Originalsprache angezeigt — eine vollständige Übersetzung ist für eine zukünftige Version geplant.

LiteLLM: Schwachstelle ermöglicht Ausführen von beliebigem Programmcode mit Administratorrechten

Advisory ansehen veröffentlicht 2026-05-06

Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in LiteLLM ausnutzen, um beliebigen Programmcode mit Administratorrechten auszuführen.

beschreibt (1)

Zugehörige CVEs.

ID	Schweregrad	EPSS	ausnutzbar	veröffentlicht
CVE-2026-40217US	—	3.40% (89th)	Exploit	2026-04-10
LiteLLM through 2026-04-08 allows remote attackers to execute arbitrary code via bytecode rewriting at the /guardrails/test_custom_code URI.

Referenzen

Externe Belege — Patches, Meldungen, Analysen.

Red Hat Security Advisory RHSA-2026:24866 vom 2026-06-09external
Red Hat Security Advisory RHSA-2026:30056 vom 2026-06-25external
GitHub Security Advisory GHSA-wxxx-gvqv-xp7p vom 2026-05-06external
WID-SEC-W-2026-1408 - CSAF Versionself
WID-SEC-2026-1408 - Portal Versionself

scry

Advisories wie diese benennen die exponierten Produkte, die Angreifer auf Ihrer Angriffsfläche ins Visier nehmen. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan