CVE-2026-42208criticalbajo ataqueCWE-89

CVE-2026-42208: fallo crítico en BerriAI litellm

LiteLLM: SQL injection in Proxy API key verification

Publicada el · Actualizada el

Seguir esta CVE+ Monitorear litellm+ Monitorear litellm

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

100Vexday Risk Score

Corrige ahora. Ella está bajo explotación confirmada por CISA y tiene exploit funcional público.

ssvc Actcvss 9.3epss 89%
de la publicación al armael mismo día
Publicada en NVD8 may
1ª PoC28 abr
metasploit20 abr
CISA KEV8 may
Lo que declaran los fabricantes (VEX)

Declaraciones oficiales de los fabricantes en formato CSAF/VEX: si su producto está afectado, ya corregido o descartado — y por qué. Es afirmación del fabricante, no juicio de Vexday.

Red Hatdocumento VEX ↗
No afectado
3 productos (4 componentes) — porque el código vulnerable no está presente en el producto
Red Hat OpenShift AI (RHOAI) · Lightspeed Core · Red Hat Ansible Automation Platform 2
Acción exigida por CISAplazo federal: 2026-05-11

Apply mitigations per vendor instructions, follow applicable BOD 22-01 guidance for cloud services, or discontinue use of the product if mitigations are unavailable.

En resumen

El servidor proxy LiteLLM tiene una falla de SQL injection en la verificación de claves de API. Un atacante puede enviar un encabezado Authorization especialmente diseñado para eludir la autenticación y leer o modificar la base de datos, pudiendo robar credenciales y obtener acceso no autorizado.

Detalle técnico

Vulnerabilidad de SQL injection en consulta a la base de datos durante verificación de clave de API (CWE-89) debido a concatenación desanitizada de valores del encabezado Authorization proporcionados por el usuario en el texto de la consulta. Atacantes no autenticados pueden explotarla mediante solicitudes POST a rutas de API de LLM para extraer o modificar registros de la base, incluyendo credenciales almacenadas. Afecta versiones 1.81.16 hasta 1.83.6.

Resumen generado y traducido por IA a partir de la descripción oficial.

El análisis completo de esta CVE está disponible en portugués →

LiteLLM is a proxy server (AI Gateway) to call LLM APIs in OpenAI (or native) format. From version 1.81.16 to before version 1.83.7, a database query used during proxy API key checks mixed the caller-supplied key value into the query text instead of passing it as a separate parameter. An unauthenticated attacker could send a specially crafted Authorization header to any LLM API route (for example POST /chat/completions) and reach this query through the proxy's error-handling path. An attacker could read data from the proxy's database and may be able to modify it, leading to unauthorised access to the proxy and the credentials it manages. This issue has been patched in version 1.83.7.
CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N
Productos afectados
BerriAI · litellm
⚠ Recursos públicos, para evaluar la exposición de sistemas que controlas o estás autorizado a probar. Prueba solo con autorización.
CVEs relacionadas — BerriAI litellm

En el mismo producto, de las más peligrosas a las menos.

CVE-2026-42271HIGHLiteLLM: Authenticated command execution via MCP stdio test endpointsEPSS 91.4%KEVCVE-2026-59822HIGHLiteLLM: MCP Authentication Bypass via OAuth2 Passthrough FallbackEPSS 0.8%KEVCVE-2026-35029HIGHLiteLLM affected by privilege escalation via unrestricted proxy configuration endpointEPSS 38.6%CVE-2026-49468CRITICALLiteLLM: Authentication Bypass via Host Header InjectionEPSS 3.0%CVE-2026-47101HIGHLiteLLM < 1.83.14 Privilege Escalation via API Key GenerationEPSS 1.2%CVE-2026-12773MEDIUMBerriAI litellm MCP Proxy user_api_key_auth_mcp.py UserAPIKeyAuth improper authenticationEPSS 1.0%