WID-SEC-2026-2380 — LiteLLM: Schwachstelle ermöglicht Ausführen von beliebigem Programmcode mit den Rechten des Dienstes

Summary

Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in LiteLLM ausnutzen, um beliebigen Programmcode mit den Rechten des Dienstes auszuführen.

Product

LiteLLM ist ein Gateway, das eine einheitliche Schnittstelle für verschiedene Large Language Models (LLMs) bietet.

Vulnerabilities 1

Critical 9.8

CVE-2026-30623 Public exploit Scanner template

LiteLLM 1.18.10 contains a remote code execution vulnerability in its MCP server creation functionality. The applicatio…

Jul 15, 2026

Revision history

2026-07-15 #1
Initiale Fassung

References

GitHub Advisory Database vom 2026-07-15
https://github.com/advisories/GHSA-GW7C-8JFV-4MJ2