Zranitelnosti v LLM bráně LiteLLM umožňovaly vzdálené spuštění kódu

VIRY.CZ - Igiho stránka o virech 13.10.2026 17:20 Bezpečnostní analýza nástroje LiteLLM odhalila závažné chyby včetně CVE-2026-35029 a CVE-2026-59823. Podle výzkumníků chybějící kontrola oprávnění u koncového bodu '/config/update' umožňovala přihlášeným uživatelům číst libovolné soubory, převzít administrátorský účet nebo vzdáleně spustit kód. Další zranitelnost typu SSRF umožňovala krádež klíčů k poskytovatelům modelů. Všechny uvedené problémy byly vyřešeny ve verzi LiteLLM 1.83.9. EPSS 0,04 · CVE-2026-35029 CVE-2026-59823 · zdroje: Check Point Research

Čítať celý článok >>