Vulnerabilidades em berriai

46 resultados
Análise Vexday

A Berriai apresenta um portfólio modesto de 15 vulnerabilidades, com 3 classificadas como críticas, porém nenhuma está sob ataque ativo (KEV). A fraqueza dominante é CWE-94 (Improper Control of Generation of Code), indicando riscos de execução de código não autorizado no design do produto. A ausência de divulgações recentes sugere que o risco atual é estável e não representa uma janela de exposição aguda.

CVE-2025-0628HIGHImproper Authorization in BerriAI/litellmEPSS 0.3%CVE-2026-114612CRITICALLiteLLM: Privilege Escalation to Proxy Admin via Cross-Domain Reuse of the Salt KeyEPSS 0.3%CVE-2026-93355HIGHLiteLLM Weak JWT Authentication via Email-Based User LookupEPSS 0.3%CVE-2026-89032HIGHBerriAI LiteLLM < 1.101.0-rc.1 Tenant Isolation Bypass via Semantic Cache LayerEPSS 0.3%CVE-2026-108574MEDIUMBerriAI LiteLLM Spend Tracking spend_management_endpoints.py ui_view_session_spend_logs authorizationEPSS 0.2%CVE-2026-108575MEDIUMBerriAI LiteLLM Secret Resolution main.py get_secret improper authorizationEPSS 0.2%