CVE-2026-59820

Orta

Təsvir

LiteLLM, OpenAI (və ya yerli) formatında LLM API-larını çağırmaq üçün proksi serverdir (AI Gateway). 1.83.7-stable versiyasından əvvəl, LiteLLM Skills arxivinin çıxarılması zamanı yüklənmiş bacarıq (skill) ZIP arxivlərindəki fayl yolları kifayət qədər yoxlanılmırdı. Bu, LiteLLM LLM API marşrutlarına girişi olan və ya allowed_routes siyahısında /v1/skills, anthropic_routes və ya llm_api_routes olan autentifikasiya olunmuş istifadəçiyə, nəzərdə tutulmuş çıxarma və ya mərhələləndirmə kataloqundan kənara yazıla bilən yol keçidi (path traversal) girişləri ehtiva edən xüsusi hazırlanmış bacarıq arxivi yükləməyə imkan verir. Bu problem 1.83.7-stable versiyasında düzəldilmişdir.

CiddilikOrta

CVSS6.5

İstismar ehtimalı—

MəhsulLitellm

Dərc8 iyl 2026

İlk görülmə8 iyl 2026

Zəiflik növüCWE-22Kataloq keçidi (path traversal)

Necə düzəltmək olar

Yeniləyin

litellm litellm1.83.7 və ya daha yeni versiya
litellm1.83.7 və ya daha yeni versiya

Təsirlənən məhsullar

Məhsul	Təsirlənən versiyalar	Düzəldildiyi versiya
litellm litellm	v < 1.83.7, 1.83.7	1.83.7
litellmPyPI	v < 1.83.7	1.83.7

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.