Base de données CVE

LiteLLM est un serveur proxy (AI Gateway) pour appeler les API LLM au format OpenAI (ou natif). De la version 1.74.2 à avant la version 1.83.7, deux endpoints utilisés pour prévisualiser un serveur MCP avant de l'enregistrer — POST /mcp-rest/test/connection et POST /mcp-rest/test/tools/list — acceptaient une configuration complète du serveur dans le corps de la requête, y compris les champs command, args et env utilisés par le transport stdio. Lorsqu'ils étaient appelés avec une configuration stdio, les endpoints tentaient de se connecter, ce qui lançait la commande fournie comme sous-processus sur l'hôte du proxy avec les privilèges du processus proxy. Les endpoints n'étaient protégés que par une clé API proxy valide, sans contrôle de rôle. Tout utilisateur authentifié — y compris les détenteurs de clés internal-user à faible privilège — pouvait donc exécuter des commandes arbitraires sur l'hôte. Ce problème a été corrigé dans la version 1.83.7.

LiteLLM è un server proxy (AI Gateway) per invocare API LLM in formato OpenAI (o nativo). Dalla versione 1.81.16 fino alla versione precedente la 1.83.7, una query al database utilizzata durante i controlli delle chiavi API del proxy inseriva il valore della chiave fornita dal chiamante direttamente nel testo della query, invece di passarlo come parametro separato. Un attaccante non autenticato poteva inviare un header Authorization appositamente predisposto a qualsiasi route API LLM (ad esempio POST /chat/completions) e raggiungere questa query tramite il percorso di gestione degli errori del proxy. Un attaccante poteva leggere dati dal database del proxy e potrebbe essere in grado di modificarli, con conseguente accesso non autorizzato al proxy e alle credenziali che gestisce. Il problema è stato corretto nella versione 1.83.7.

Motif du rejet : Ce CVE a été retiré. Un réexamen a confirmé que le comportement signalé est la configuration attendue de la plateforme et n'expose pas l'attribut protégé.

cPanel et WHM, versions postérieures à 11.40, contiennent une vulnérabilité de contournement d'authentification dans le flux de connexion qui permet à des attaquants distants non authentifiés d'obtenir un accès non autorisé au panneau de contrôle.

Flowise est une interface utilisateur par glisser-déposer permettant de construire un flux de grand modèle de langage personnalisé. Avant la version 3.1.0, une faille spécifique existe dans la méthode `run` de la classe `Airtable_Agents`. Le problème résulte de l'absence de sandboxing approprié lors de l'évaluation d'un script Python généré par un LLM. En utilisant des techniques d'injection de prompt, un attaquant non authentifié capable d'envoyer des prompts à un chatflow utilisant le nœud Airtable Agent peut amener un LLM à répondre avec un script Python malveillant qui exécute des commandes contrôlées par l'attaquant sur le serveur Flowise. Cette vulnérabilité est corrigée dans la version 3.1.0.

Flowise est une interface glisser-déposer permettant de construire un flux de grand modèle de langage personnalisé. Avant la version 3.1.0, la faille spécifique existe dans la méthode run de la classe CSV_Agents. Le problème résulte de l'absence d'un sandboxing approprié lors de l'évaluation d'un script python généré par un LLM. Un attaquant peut exploiter cette vulnérabilité pour exécuter du code dans le contexte de l'utilisateur qui fait fonctionner le serveur. En recourant à des techniques d'injection de prompt, un attaquant non authentifié capable d'envoyer des prompts à un chatflow utilisant le nœud CSV Agent peut amener un LLM à répondre avec un script python malveillant qui exécute des commandes contrôlées par l'attaquant sur le serveur Flowise. Cette vulnérabilité est corrigée dans la version 3.1.0.

Dans le noyau Linux, la vulnérabilité suivante a été corrigée : crypto: algif_aead - Retour au fonctionnement out-of-place Cette modification annule essentiellement le commit 72548b093ee3, à l'exception de la copie des données associées. Il n'y a aucun avantage à fonctionner in-place dans algif_aead puisque la source et la destination proviennent de mappages différents. Supprimer toute la complexité ajoutée pour le fonctionnement in-place et copier simplement les AD directement.

Flowise est une interface utilisateur glisser-déposer permettant de créer un flux personnalisé de grand modèle de langage. Avant la version 3.1.0, en raison d’une sérialisation non sécurisée des commandes stdio dans l’adaptateur MCP, un attaquant authentifié peut ajouter un serveur MCP stdio avec une commande arbitraire, permettant l’exécution de commandes. La vulnérabilité réside dans un bogue de l’assainissement des entrées de la configuration « Custom MCP » sur http://localhost:3000/canvas - où tout utilisateur peut ajouter un nouveau MCP ; ce faisant - en ajoutant un nouveau MCP utilisant stdio, l’utilisateur peut ajouter n’importe quelle commande, même si votre code comporte des contrôles d’assainissement des entrées tels que validateCommandInjection et validateArgsForLocalFileAccess, ainsi qu’une liste de commandes spécifiques prédéfinies et sûres - ces commandes, par exemple « npx », peuvent être combinées avec des arguments d’exécution de code (« -c touch /tmp/pwn ») qui permettent l’exécution directe de code sur le système d’exploitation sous-jacent. Cette vulnérabilité est corrigée dans la version 3.1.0.

Claude Code est un outil de codage agentique. Dans les versions antérieures à 2.1.75 sur Windows, Claude Code chargeait la configuration par défaut à l'échelle du système depuis C:\ProgramData\ClaudeCode\managed-settings.json sans valider la propriété du répertoire ni les autorisations d'accès. Comme le répertoire ProgramData est accessible en écriture aux utilisateurs non-administrateurs par défaut et que le sous-répertoire ClaudeCode n'était ni pré-créé ni à accès restreint, un utilisateur local peu privilégié pouvait créer ce répertoire et y placer un fichier de configuration malveillant qui serait automatiquement chargé pour tout utilisateur lançant Claude Code sur la même machine. Son exploitation aurait nécessité un système Windows multi-utilisateur partagé et qu'un utilisateur victime lance Claude Code après le placement de la configuration malveillante. Ce problème a été corrigé dans la version 2.1.75.

Granularité insuffisante du contrôle d'accès dans Microsoft Defender permet à un attaquant autorisé d'élever ses privilèges localement.

Double free dans Windows IKE Extension permet à un attaquant non autorisé d'exécuter du code sur un réseau.

Une vulnérabilité de type Improper Limitation of a Pathname to a Restricted Directory ('Path Traversal') [CWE-22] dans Fortinet FortiOS 7.6.0 à 7.6.4, FortiOS 7.4.0 à 7.4.9, FortiOS 7.2 toutes versions, FortiOS 7.0 toutes versions, FortiOS 6.4 toutes versions, FortiPAM 1.7.0, FortiPAM 1.6 toutes versions, FortiPAM 1.5 toutes versions, FortiPAM 1.4 toutes versions, FortiPAM 1.3 toutes versions, FortiPAM 1.2 toutes versions, FortiPAM 1.1 toutes versions, FortiPAM 1.0 toutes versions, FortiProxy 7.6.0 à 7.6.4, FortiProxy 7.4.0 à 7.4.11, FortiProxy 7.2 toutes versions, FortiProxy 7.0 toutes versions, FortiSwitchManager 7.2.0 à 7.2.7, FortiSwitchManager 7.0.0 à 7.0.6 peut permettre à un attaquant authentifié disposant d'un profil administrateur et d'au moins les droits en lecture-écriture d'écrire ou de supprimer des fichiers arbitraires via des commandes CLI spécifiques.

Une neutralisation incorrecte des éléments spéciaux utilisés dans une commande OS ('os command injection') dans Fortinet FortiSandbox 4.4.0 à 4.4.8 peut permettre à un attaquant d'exécuter du code ou des commandes non autorisés via <insert attack vector here>

LiteLLM jusqu'au 2026-04-08 permet à des attaquants distants d'exécuter du code arbitraire via la réécriture de bytecode à l'URI /guardrails/test_custom_code.

Vulnérabilité d'absence de chiffrement des données sensibles dans Apache Tomcat due au correctif pour CVE-2026-29146 permettant le contournement de l'EncryptInterceptor. Ce problème affecte Apache Tomcat : 11.0.20, 10.1.53, 9.0.116. Il est recommandé aux utilisateurs de passer à la version 11.0.21, 10.1.54 ou 9.0.117, qui corrigent le problème.