CVE-2026-40217
LiteLLM fino al 2026-04-08 consente ad attaccanti remoti di eseguire codice arbitrario tramite riscrittura del bytecode all'URI /guardrails/test_custom_code.
Preallarme: sfruttamento osservato
- Sfruttamento osservato dal 30 lug 2026
- Non ancora nel catalogo ufficiale CISA
- Primo attacco osservato 110 giorni dopo la divulgazione
- Confermata dai sensori, non solo da segnalazioni
Fonte: VulnCheck KEV · 25 ott 2026 23 ott 2026 22 ott 2026 7 ott 2026 2 ott 2026 1 ott 2026
Punteggio CVSS8.8 / 10
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:HTipo di debolezza (CWE)CWE-420, CWE-94
Vendorlitellm
Prodotti coinvolti
| Vendor | Prodotto | Versioni |
|---|---|---|
| litellm | litellm | <= 2026-04-08 |
Articoli correlati
This product uses the NVD API but is not endorsed or certified by the NVD.
La descrizione tecnica è una nostra traduzione del testo originale NVD, in inglese.