CVE-2026-40217

HIGH8.8Publiée le 10 avril 2026

LiteLLM through 2026-04-08 allows remote attackers to execute arbitrary code via bytecode rewriting at the /guardrails/test_custom_code URI.

Score CVSS8.8 / 10CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Type de faiblesse (CWE)CWE-420, CWE-94

Éditeurslitellm

Produits concernés

Éditeurs	Prodotto	Versioni
litellm	litellm	<= 2026-04-08

Articles liés

Agenti malevoli infettano i Workspace di ChatGPT: l'ombra di AgentForger

Vulnérabilités

AgentForger : quand un simple lien de phishing suffit à créer un insider IA persistant

Le 24 juillet 2026, les chercheurs de Zenity Labs ont révélé une vulnérabilité critique – baptisée AgentForger – dans le constructeur d'agents de ChatGPT

25 juil. 20264 min de lectureLire

This product uses the NVD API but is not endorsed or certified by the NVD.

Base de données CVE