CVE-2026-40217

Опубликовано: 10 апр. 2026

Источник: nvd

CVSS3: 8.8

EPSS Низкий

Описание

LiteLLM through 2026-04-08 allows remote attackers to execute arbitrary code via bytecode rewriting at the /guardrails/test_custom_code URI.

Конфигурация 1

cpe:2.3:a:litellm:litellm:*:*:*:*:*:*:*:*

Версия до 2026-04-08 (включая)

EPSS

Процентиль: 93%

0.06496

Низкий

8.8 High

CVSS3

CWE-420

CWE-94

CVE-2026-40217

CVSS3: 8.8

redhat

4 месяца назад

LiteLLM through 2026-04-08 allows remote attackers to execute arbitrary code via bytecode rewriting at the /guardrails/test_custom_code URI.

GHSA-wxxx-gvqv-xp7p

CVSS3: 8.8

github

3 месяца назад

LiteLLM has a sandbox escape in custom-code guardrail

BDU:2026-08668

CVSS3: 8.8

fstec

6 месяцев назад

Уязвимость прокси-сервера LiteLLM, связанная с использованием незащищенного альтернативного канала, позволяющая нарушителю выполнить произвольный код

EPSS

Процентиль: 93%

0.06496

Низкий

8.8 High

CVSS3

CWE-420

CWE-94