Записи LiteLLM

37 опубликованных записей вендора litellm.

Профиль для исследователя

Попали в KEV: 4 · 10,8 %
С эксплойтом: 4 · 10,8 %
Pre-auth RCE: 3
С записью об исправлении: 62,2 %
Медиана: публикация → KEV: 17 дн.

Записи по годам

Столбик: всего · тёмная часть: CISA KEV.

Повторяющиеся классы

Классы уязвимостей, которые чаще всего встречаются у этого вендора: куда смотреть.

Профиль атаки

Все записи

37 записей

Записи CVE
Срочность	CVE	Уязвимость	Критичность	KEV	EPSS	Опубликовано
92Срочно	CVE-2026-42271Готовый эксплойт	LiteLLM: Authenticated command execution via MCP stdio test endpointslitellm · litellm · CWE-77 RCE Инъекция команд	Высокая8,7	KEV	92,6 %	8 мая 2026 г.
69На этой неделе	CVE-2026-42208Готовый эксплойт	LiteLLM: SQL injection in Proxy API key verificationlitellm · litellm · CWE-89 Без аутентификации SQL-инъекция	Критическая9,3	KEV	5,8 %	8 мая 2026 г.
68На этой неделе	CVE-2026-33634Готовый эксплойт	Trivy ecosystem supply chain briefly compromisedaquasec · setup-trivy · CWE-506	Критическая9,4	KEV	1,7 %	23 мар. 2026 г.
65На этой неделе	CVE-2026-59822Готовый эксплойт	LiteLLM: MCP Authentication Bypass via OAuth2 Passthrough Fallbacklitellm · litellm · CWE-287 Без аутентификации Обход аутентификации	Высокая8,8	KEV	0,8 %	8 июл. 2026 г.
41В плане	CVE-2024-6587Proof of concept	SSRF in berriai/litellmlitellm · litellm · CWE-918 Без аутентификации SSRF	Высокая7,5	—	35,3 %	13 сент. 2024 г.
39Наблюдать	CVE-2026-49468Proof of concept	LiteLLM: Authentication Bypass via Host Header Injectionlitellm · litellm · CWE-290 Без аутентификации Обход аутентификации	Критическая9,5	—	3,0 %	22 июн. 2026 г.
39Наблюдать	CVE-2024-2952Эксплойта нет	Server-Side Template Injection in BerriAI/litellmlitellm · litellm · CWE-76 pre-auth RCE SSTI	Критическая9,8	—	1,3 %	10 апр. 2024 г.
39Наблюдать	CVE-2024-5751Эксплойта нет	Remote Code Execution in BerriAI/litellmlitellm · litellm · CWE-94 pre-auth RCE	Критическая9,8	—	0,9 %	27 июн. 2024 г.
37Наблюдать	CVE-2026-35030Proof of concept	LiteLLM has an authentication bypass via OIDC userinfo cache key collisionlitellm · litellm · CWE-287 Без аутентификации Обход аутентификации	Критическая9,4	—	0,9 %	6 апр. 2026 г.
36Наблюдать	CVE-2026-40217Proof of concept	LiteLLM through 2026-04-08 allows remote attackers to execute arbitrary code via bytecode rewriting at the /guardrails/test_custom_code URI.litellm · litellm · CWE-420 RCE	Высокая8,8	—	3,4 %	10 апр. 2026 г.
35Наблюдать	CVE-2026-35029Proof of concept	LiteLLM affected by privilege escalation via unrestricted proxy configuration endpointlitellm · litellm · CWE-863 RCE Нарушение контроля доступа (IDOR)	Высокая8,7	—	4,0 %	6 апр. 2026 г.
35Наблюдать	CVE-2024-6825Эксплойта нет	Remote Code Execution in BerriAI/litellmlitellm · litellm · CWE-94 RCE	Высокая8,8	—	1,7 %	20 мар. 2025 г.
34Наблюдать	CVE-2026-47101Proof of concept	LiteLLM < 1.83.14 Privilege Escalation via API Key Generationlitellm · litellm · CWE-863 Нарушение контроля доступа (IDOR)	Высокая8,7	—	1,3 %	21 мая 2026 г.
34Наблюдать	CVE-2026-47102Proof of concept	LiteLLM < 1.83.10 Privilege Escalation via User Updatelitellm · litellm · CWE-863 Нарушение контроля доступа (IDOR)	Высокая8,7	—	0,8 %	21 мая 2026 г.
34Наблюдать	CVE-2026-42203Proof of concept	LiteLLM: Server-Side Template Injection in /prompts/test endpointlitellm · litellm · CWE-1336 RCE SSTI	Высокая8,6	—	0,7 %	8 мая 2026 г.
32Наблюдать	CVE-2024-4888Эксплойта нет	Arbitrary File Deletion in BerriAI/litellmlitellm · litellm · CWE-862 Нарушение контроля доступа (IDOR)	Высокая8,1	—	0,6 %	6 июн. 2024 г.
30Наблюдать	CVE-2024-8984Эксплойта нет	Denial of Service (DoS) in berriai/litellmlitellm · litellm · CWE-770 Без аутентификации Отказ в обслуживании	Высокая7,5	—	0,8 %	20 мар. 2025 г.
30Наблюдать	CVE-2024-9606Эксплойта нет	Improper Output Neutralization for Logs in berriai/litellmlitellm · litellm · CWE-117 Без аутентификации	Высокая7,5	—	0,8 %	20 мар. 2025 г.
30Наблюдать	CVE-2025-0330Эксплойта нет	Exposure of Sensitive Information in berriai/litellmlitellm · litellm · CWE-1230 Без аутентификации	Высокая7,5	—	0,6 %	20 мар. 2025 г.
28Наблюдать	CVE-2024-4889Эксплойта нет	Code Injection in berriai/litellmlitellm · litellm · CWE-94 RCE	Высокая7,2	—	0,9 %	6 июн. 2024 г.
28Наблюдать	CVE-2024-5225Эксплойта нет	SQL Injection in berriai/litellmlitellm · litellm · CWE-89 SQL-инъекция	Высокая7,2	—	0,4 %	6 июн. 2024 г.
26Наблюдать	CVE-2024-5710Эксплойта нет	Improper Access Control in Team Management in berriai/litellmlitellm · litellm · CWE-862 Нарушение контроля доступа (IDOR)	Средняя6,5	—	0,4 %	27 июн. 2024 г.
24Наблюдать	CVE-2026-59820Эксплойта нет	LiteLLM: Improper Limitation of a Pathname to a Restricted Directory ('Path Traversal')litellm · litellm · CWE-22 Обход пути	Средняя6,1	—	0,6 %	8 июл. 2026 г.
22Наблюдать	CVE-2026-12773Эксплойта нет	BerriAI litellm MCP Proxy user_api_key_auth_mcp.py UserAPIKeyAuth improper authenticationlitellm · litellm · CWE-287 Без аутентификации Обход аутентификации	Средняя5,5	—	1,0 %	21 июн. 2026 г.
22Наблюдать	CVE-2026-12795Эксплойта нет	BerriAI litellm SSO Debug Flow ui_sso.py json.dumps missing authenticationlitellm · litellm · CWE-287 Без аутентификации Обход аутентификации	Средняя5,5	—	0,8 %	21 июн. 2026 г.

CVE-2026-42271
92Срочно
LiteLLM: Authenticated command execution via MCP stdio test endpoints
ВысокаяCVSS 8,7KEVГотовый эксплойтEPSS 93 %
- RCE
- Инъекция команд
litellm · litellm8 мая 2026 г.
CVE-2026-42208
69На этой неделе
LiteLLM: SQL injection in Proxy API key verification
КритическаяCVSS 9,3KEVГотовый эксплойтEPSS 6 %
- Без аутентификации
- SQL-инъекция
litellm · litellm8 мая 2026 г.
CVE-2026-33634
68На этой неделе
Trivy ecosystem supply chain briefly compromised
КритическаяCVSS 9,4KEVГотовый эксплойтEPSS 2 %
aquasec · setup-trivy23 мар. 2026 г.
CVE-2026-59822
65На этой неделе
LiteLLM: MCP Authentication Bypass via OAuth2 Passthrough Fallback
ВысокаяCVSS 8,8KEVГотовый эксплойтEPSS 1 %
- Без аутентификации
- Обход аутентификации
litellm · litellm8 июл. 2026 г.
CVE-2024-6587
41В плане
SSRF in berriai/litellm
ВысокаяCVSS 7,5Proof of conceptEPSS 35 %
- Без аутентификации
- SSRF
litellm · litellm13 сент. 2024 г.
CVE-2026-49468
39Наблюдать
LiteLLM: Authentication Bypass via Host Header Injection
КритическаяCVSS 9,5Proof of conceptEPSS 3 %
- Без аутентификации
- Обход аутентификации
litellm · litellm22 июн. 2026 г.
CVE-2024-2952
39Наблюдать
Server-Side Template Injection in BerriAI/litellm
КритическаяCVSS 9,8Эксплойта нетEPSS 1 %
- pre-auth RCE
- SSTI
litellm · litellm10 апр. 2024 г.
CVE-2024-5751
39Наблюдать
Remote Code Execution in BerriAI/litellm
КритическаяCVSS 9,8Эксплойта нетEPSS 1 %
- pre-auth RCE
litellm · litellm27 июн. 2024 г.
CVE-2026-35030
37Наблюдать
LiteLLM has an authentication bypass via OIDC userinfo cache key collision
КритическаяCVSS 9,4Proof of conceptEPSS 1 %
- Без аутентификации
- Обход аутентификации
litellm · litellm6 апр. 2026 г.
CVE-2026-40217
36Наблюдать
LiteLLM through 2026-04-08 allows remote attackers to execute arbitrary code via bytecode rewriting at the /guardrails/test_custom_code URI.
ВысокаяCVSS 8,8Proof of conceptEPSS 3 %
- RCE
litellm · litellm10 апр. 2026 г.
CVE-2026-35029
35Наблюдать
LiteLLM affected by privilege escalation via unrestricted proxy configuration endpoint
ВысокаяCVSS 8,7Proof of conceptEPSS 4 %
- RCE
- Нарушение контроля доступа (IDOR)
litellm · litellm6 апр. 2026 г.
CVE-2024-6825
35Наблюдать
Remote Code Execution in BerriAI/litellm
ВысокаяCVSS 8,8Эксплойта нетEPSS 2 %
- RCE
litellm · litellm20 мар. 2025 г.
CVE-2026-47101
34Наблюдать
LiteLLM < 1.83.14 Privilege Escalation via API Key Generation
ВысокаяCVSS 8,7Proof of conceptEPSS 1 %
- Нарушение контроля доступа (IDOR)
litellm · litellm21 мая 2026 г.
CVE-2026-47102
34Наблюдать
LiteLLM < 1.83.10 Privilege Escalation via User Update
ВысокаяCVSS 8,7Proof of conceptEPSS 1 %
- Нарушение контроля доступа (IDOR)
litellm · litellm21 мая 2026 г.
CVE-2026-42203
34Наблюдать
LiteLLM: Server-Side Template Injection in /prompts/test endpoint
ВысокаяCVSS 8,6Proof of conceptEPSS 1 %
- RCE
- SSTI
litellm · litellm8 мая 2026 г.
CVE-2024-4888
32Наблюдать
Arbitrary File Deletion in BerriAI/litellm
ВысокаяCVSS 8,1Эксплойта нетEPSS 1 %
- Нарушение контроля доступа (IDOR)
litellm · litellm6 июн. 2024 г.
CVE-2024-8984
30Наблюдать
Denial of Service (DoS) in berriai/litellm
ВысокаяCVSS 7,5Эксплойта нетEPSS 1 %
- Без аутентификации
- Отказ в обслуживании
litellm · litellm20 мар. 2025 г.
CVE-2024-9606
30Наблюдать
Improper Output Neutralization for Logs in berriai/litellm
ВысокаяCVSS 7,5Эксплойта нетEPSS 1 %
- Без аутентификации
litellm · litellm20 мар. 2025 г.
CVE-2025-0330
30Наблюдать
Exposure of Sensitive Information in berriai/litellm
ВысокаяCVSS 7,5Эксплойта нетEPSS 1 %
- Без аутентификации
litellm · litellm20 мар. 2025 г.
CVE-2024-4889
28Наблюдать
Code Injection in berriai/litellm
ВысокаяCVSS 7,2Эксплойта нетEPSS 1 %
- RCE
litellm · litellm6 июн. 2024 г.
CVE-2024-5225
28Наблюдать
SQL Injection in berriai/litellm
ВысокаяCVSS 7,2Эксплойта нетEPSS 0 %
- SQL-инъекция
litellm · litellm6 июн. 2024 г.
CVE-2024-5710
26Наблюдать
Improper Access Control in Team Management in berriai/litellm
СредняяCVSS 6,5Эксплойта нетEPSS 0 %
- Нарушение контроля доступа (IDOR)
litellm · litellm27 июн. 2024 г.
CVE-2026-59820
24Наблюдать
LiteLLM: Improper Limitation of a Pathname to a Restricted Directory ('Path Traversal')
СредняяCVSS 6,1Эксплойта нетEPSS 1 %
- Обход пути
litellm · litellm8 июл. 2026 г.
CVE-2026-12773
22Наблюдать
BerriAI litellm MCP Proxy user_api_key_auth_mcp.py UserAPIKeyAuth improper authentication
СредняяCVSS 5,5Эксплойта нетEPSS 1 %
- Без аутентификации
- Обход аутентификации
litellm · litellm21 июн. 2026 г.
CVE-2026-12795
22Наблюдать
BerriAI litellm SSO Debug Flow ui_sso.py json.dumps missing authentication
СредняяCVSS 5,5Эксплойта нетEPSS 1 %
- Без аутентификации
- Обход аутентификации
litellm · litellm21 июн. 2026 г.