p PatchFirst

CVE-2026-40217

CVE-2026-40217

Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.

LiteLLM through 2026-04-08 allows remote attackers to execute arbitrary code via bytecode rewriting at the /guardrails/test_custom_code URI.

CVSS 8.8 · Высокий · EPSS 15,5% · Публичный эксплойт · Есть исправление

Опубликовано
Обновлено

Стек: python

Затронутые продукты и версии

  • litellm

    Версии
    • bb0639701796218a3447160e55c0f1097446e4e6085df7dfd39f476d4143743f: Затронуто (custom)

    Нет опубликованного исправления

  • litellm PyPI

    Версии
    • 1.81.10
    • 1.81.11
    • 1.81.12
    • 1.81.13
    • 1.81.14
    • 1.81.15
    • 1.81.16
    • 1.81.8
    • 1.81.9
    • 1.81.9.dev1
    • 1.82.0
    • 1.82.1
    • 1.82.2
    • 1.82.3
    • 1.82.4
    • 1.82.5
    • 1.82.6
    • 1.83.0
    • 1.83.1
    • 1.83.2
    • 1.83.3
    • 1.83.4
    • 1.83.5
    • 1.83.6
    • 1.83.7
    • 1.83.8
    • 1.83.9
    Затронутые диапазоны версий
    • ECOSYSTEM: ≥ 1.81.8, < 1.83.10

    Обновитесь до 1.83.10

Первоисточники

Проверьте свой сервер →