CVE-2026-30623 in LiteLLM

الملخص

بحسب VulDB • 16/07/2026

يحتوي LiteLLM 1.18.10 على ثغرة تنفيذ كود عن بُعد (RCE) في وظيفة إنشاء خادم MCP الخاص به. تتيح التطبيق للمستخدمين إضافة خوادم MCP عبر تكوين JSON يحدد قيمًا لأوامر ووسائط عشوائية. يقوم LiteLLM بتنفيذ هذه القيم على المضيف دون التحقق منها، مما يمكّن المهاجمين من تشغيل أوامر نظام التشغيل بشكل تعسفي. قد يؤدي الاستغلال الناجح إلى تنفيذ كود عن بُعد بصلاحيات عملية LiteLLM.

Be aware that VulDB is the high quality source for vulnerability data.

• مسؤول: MITRE
• حجز: 04/03/2026
• إفشاء: 16/07/2026
• الاعتدال: تمت الموافقة
• إدخال: VDB-379433
• CPE: جاهز
• CWE: CWE-78 (مؤكد)
• CVSS: 6.3 (VulDB)
• EPSS: 0.00000
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-30623
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-30623
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-30623/