LiteLLM: Schwachstelle ermöglicht Privilegieneskalation und Codeausführung
Eigenanreicherung – kein Mirror der Originalquelle
Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in LiteLLM ausnutzen, um seine Privilegien zu erhöhen und beliebigen Programmcode auszuführen. Es wird empfohlen, das System zu patchen, sobald ein Update verfügbar ist.
Quelle: BSI CERT-Bund. NEOSEC Intel zeigt aus lizenzrechtlichen Gründen keine 1:1-Spiegelung. Volltext und Experten-Einordnung finden Sie beim Original.
Ausgabe bei BSI CERT-Bund lesenVollständiges Advisory
Kritischbsi:WID-SEC-2026-36441 verknüpfte CVE
Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in LiteLLM ausnutzen, um seine Privilegien zu erhöhen, und um beliebigen Programmcode auszuführen.
Advisory mit allen CVEs öffnen
Mehr zu LiteLLM
Weitere Advisories
- Ohne Bewertungosv:GHSA-g5ff-637f-6q2mLiteLLM: internal_user_viewer arbitrary local file read via `vertex_ai_credentials`
- Hochghsa:GHSA-g5ff-637f-6q2mLiteLLM: internal_user_viewer arbitrary local file read via `vertex_ai_credentials`
- Mittelghsa:GHSA-hhww-mrg2-969hLiteLLM vulnerable to reflected XSS in /sso/debug/callback
- Ohne Bewertungosv:GHSA-hhww-mrg2-969hLiteLLM vulnerable to reflected XSS in /sso/debug/callback
- KritischCVE-2026-114612LiteLLM: Privilege Escalation to Proxy Admin via Cross-Domain Reuse of the Salt Key
- KritischCVE-2026-114612LiteLLM: Privilege Escalation to Proxy Admin via Cross-Domain Reuse of the Salt Key
- Ohne Bewertungosv:CLEANSTART-2026-GC08541Security fix for GHSA-6q48-6c7w-9gw2 applied in: litellm-database 1.104.2-r0
- KritischCVE-2026-114612LiteLLM: Schwachstelle ermöglicht Privilegieneskalation und Codeausführung
Weitere News-Einträge
- LiteLLM supply chain attack started with an exposed master keyNewsThe Register — Security
- Leaked LiteLLM Master Key Let Attackers Steal GitHub Tokens and Hijack Release PipelineNewsThe Hacker News
- LiteLLM Compromised in Fresh Supply Chain AttackNewsSecurityWeek
- LiteLLM release pipeline hacked to distribute info-stealer malwareNewsBleepingComputer
- ThreatsDay: AI Secrets Leak, PingCAP Source Theft, Signal Hang-Up Flaw, Laravel Auth Bypass + 21 MoreNewsThe Hacker News
- LiteLLM release pipeline hacked to distribute credential-stealing malwareNewsCSO Online
- LiteLLM Suspects GitHub Token Leak in AI Gateway Logs Behind Malicious Package ReleaseNewsThe Hacker News
- LiteLLM supply chain attack hoovers up passwords and secretsNewsThe Register — Security
Quelle: https://wid.cert-bund.de/portal/wid/securityadvisory?name=WID-SEC-2026-3644
ID