CVE-2026-40217
LiteLLM hasta 2026-04-08 permite a atacantes remotos ejecutar código arbitrario mediante la reescritura de bytecode en el URI /guardrails/test_custom_code.
Preaviso: explotación observada
- Explotación observada desde el 30 jul 2026
- Todavía no está en el catálogo oficial de CISA
- Primer ataque observado 110 días después de la divulgación
- Confirmada por sensores, no solo por informes
Fuente: VulnCheck KEV · 25 oct 2026 23 oct 2026 22 oct 2026 7 oct 2026 2 oct 2026 1 oct 2026
Puntuación CVSS8.8 / 10
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:HTipo de debilidad (CWE)CWE-420, CWE-94
Fabricanteslitellm
Productos afectados
| Fabricantes | Producto | Versiones |
|---|---|---|
| litellm | litellm | <= 2026-04-08 |
Artículos relacionados
This product uses the NVD API but is not endorsed or certified by the NVD.
La descripción técnica es una traducción nuestra del texto original de NVD, en inglés.