CVE-2026-59821
Açıklama
LiteLLM, OpenAI (veya yerel) formatında LLM API'lerini çağırmak için kullanılan bir proxy sunucusudur (AI Gateway). 1.82.0-stable sürümünden önce, LiteLLM'in Custom Code Guardrails üretim oluşturma ve güncelleme yolları, test uç noktası tarafından kullanılan kum havuzu (sandboxing) ve doğrulama işlemlerini uygulamıyordu; bu durum, guardrail oluşturma veya güncelleme yetkisine sahip ayrıcalıklı bir kullanıcının, LiteLLM proxy ortamında yürütülen ve işlem tarafından erişilebilen gizli bilgileri açığa çıkarabilecek özel Python kodu göndermesine izin veriyordu. Bu sorun 1.82.0-stable sürümünde düzeltilmiştir.
Nasıl düzeltilir
- litellm litellm1.82.0 ya da sonraki bir sürüm
- litellm1.82.0 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| litellm litellm | v < 1.82.0, 1.82.0 | 1.82.0 |
| litellmPyPI | v < 1.82.0 | 1.82.0 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.