CVE-2026-37004 in Litellm
Zusammenfassung
von VulDB • 28.08.2026
BerriAI litellm <=1.82.4 ist anfällig für Server-Side Template Injection (SSTI), was es nicht authentifizierten Remote-Angriffern ermöglicht, beliebige OS-Befehle über einen speziell gestalteten dotprompt_content-Parameter im /prompts/test-Endpunkt auszuführen, aufgrund der Verwendung einer ungesandeten jinja2.Environment.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.