CVE-2026-40217
Đã công bốLiteLLM phiên bản qua 2026-04-08 cho phép kẻ tấn công từ xa thực thi mã/arbitrary code thông qua việc chỉnh sửa lại bytecode tại địa chỉ URI /guardrails/test_custom_code.
- CNA cấp mã
- mitre
- Ngày công bố
- 10/04/2026
- Cập nhật
- 15/07/2026
- CVSS (NVD)
- 8.8 · HIGH
- Loại lỗi (CWE)
- CWE-420
- EPSS (FIRST)
- 17.02% khả năng bị khai thác trong 30 ngày
Sản phẩm bị ảnh hưởng
- BerriAI LiteLLM — bb0639701796218a3447160e55c0f1097446e4e6085df7dfd39f476d4143743f
Tham chiếu (1)
Tin tức liên quan trên HueCA-CYBER (1)
- Threat Actors đảo chuyển truy cập LLM, tạo tốc độ trong phá hoại · Google Threat Intelligence · 02/11/2026