Vulnerabilidades em BerriAI

46 resultados
Análise Vexday

A BerriAI apresenta um panorama de risco elevado com 24 vulnerabilidades catalogadas, das quais 20 foram publicadas nos últimos 90 dias, indicando descobertas recentes e potencialmente ainda sem mitigações maduras implantadas. Três vulnerabilidades estão sob ataque ativo (KEV) e quatro atingem nível crítico, com a fraqueza dominante em controle de acesso inadequado (CWE-285), o que representa risco direto à segurança de autenticação e autorização. A concentração de descobertas recentes exige monitoramento contínuo e priorização de patches, especialmente para os ativos explorados ativamente.

CVE-2025-0628HIGHImproper Authorization in BerriAI/litellmEPSS 0.3%CVE-2026-114612CRITICALLiteLLM: Privilege Escalation to Proxy Admin via Cross-Domain Reuse of the Salt KeyEPSS 0.3%CVE-2026-93355HIGHLiteLLM Weak JWT Authentication via Email-Based User LookupEPSS 0.3%CVE-2026-89032HIGHBerriAI LiteLLM < 1.101.0-rc.1 Tenant Isolation Bypass via Semantic Cache LayerEPSS 0.3%CVE-2026-108574MEDIUMBerriAI LiteLLM Spend Tracking spend_management_endpoints.py ui_view_session_spend_logs authorizationEPSS 0.2%CVE-2026-108575MEDIUMBerriAI LiteLLM Secret Resolution main.py get_secret improper authorizationEPSS 0.2%