Skip to content
OpenAdvisories
High WID-SEC-2026-1422 1 CVE

LiteLLM: Schwachstelle ermöglicht Codeausführung und Offenlegung von Informationen

Published May 7, 2026 · Updated May 7, 2026 · de-DE

Platform: Linux

Summary

Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in LiteLLM ausnutzen, um beliebigen Programmcode auszuführen, und um Informationen offenzulegen.

Product

LiteLLM ist ein Gateway, das eine einheitliche Schnittstelle für verschiedene Large Language Models (LLMs) bietet.

Vulnerabilities 1

  • High 8.6
    CVE-2026-42203 Public exploit

    LiteLLM: Server-Side Template Injection in /prompts/test endpoint

    LiteLLM is a proxy server (AI Gateway) to call LLM APIs in OpenAI (or native) format. From version 1.80.5 to before version 1.83.7, the POST /prompts/test endpoint accepted user-supplied prompt templates and rendered them without sandboxing. A crafted templat…

    BerriAI litellm airflow-3 litellm Wolfi PyPI

Revision history

  1. #1

    Initiale Fassung

References