Medium WID-SEC-2026-3697 0 CVEs

LiteLLM: Schwachstelle ermöglicht Cross-Site Scripting

Published Sep 30, 2026 · Updated Sep 30, 2026 · de-DE

Platform: Linux

Summary

Ein entfernter, anonymer Angreifer kann eine Schwachstelle in LiteLLM ausnutzen, um einen Cross-Site Scripting Angriff durchzuführen.

Product

LiteLLM ist ein Gateway, das eine einheitliche Schnittstelle für verschiedene Large Language Models (LLMs) bietet.

Revision history

2026-09-30 #1
Initiale Fassung

References

GitHub Security Advisory GHSA-hhww-mrg2-969h vom 2026-09-30
https://github.com/BerriAI/litellm/security/advisories/GHSA-hhww-mrg2-969h