Yüksek CVSS 8.8 PoC var
CVE-2026-40217: Litellm: güvenlik açığı
Açıklama (NVD)
LiteLLM through 2026-04-08 allows remote attackers to execute arbitrary code via bytecode rewriting at the /guardrails/test_custom_code URI.
Özet bilgiler
- Ürün
- Litellm Litellm
- CVSS v3.1
- 8.8
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H - EPSS
- %17,02 (yüzdelik 97)
- CWE
- CWE-420
- Yama
- Geçici çözüm
Etkilenen sürümler
| Ürün | Başlangıç | Bitiş | Düzeltildi |
|---|---|---|---|
| litellm-litellm | — | 2026-04-08 | — |