Skip to content
OpenAdvisories
Medium WID-SEC-2026-1408 1 CVE

LiteLLM: Schwachstelle ermöglicht Ausführen von beliebigem Programmcode mit Administratorrechten

Published May 6, 2026 · Updated Jun 25, 2026 · Revision 3 · de-DE

Vendor: Red Hat Product: Ansible Automation Platform Product: Enterprise Linux

Summary

Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in LiteLLM ausnutzen, um beliebigen Programmcode mit Administratorrechten auszuführen.

Product

LiteLLM ist ein Gateway, das eine einheitliche Schnittstelle für verschiedene Large Language Models (LLMs) bietet.

Vulnerabilities 1

  • High 8.8
    CVE-2026-40217 Public exploit Scanner template EPSS 17%

    LiteLLM has a sandbox escape in custom-code guardrail

    LiteLLM through 2026-04-08 allows remote attackers to execute arbitrary code via bytecode rewriting at the /guardrails/test_custom_code URI.

    BerriAI litellm airflow-3 litellm Wolfi PyPI

Revision history

  1. #3

    Neue Updates von Red Hat aufgenommen

  2. #2

    Neue Updates von Red Hat aufgenommen

  3. #1

    Initiale Fassung

References