CVE-2024-6825 in litellm
Résumé
par VulDB • 16/06/2026
BerriAI/litellm version 1.40.12 contient une vulnérabilité permettant l'exécution de code à distance (RCE). Le problème réside dans la gestion de la configuration 'post_call_rules', où une fonction callback peut être ajoutée. La valeur fournie est divisée au dernier caractère '.', la dernière partie étant considérée comme le nom de la fonction et la partie restante étant complétée par l'extension '.py' puis importée. Cela permet à un attaquant de définir une méthode système, telle que 'os.system', en tant que callback, permettant ainsi l'exécution de commandes arbitraires lors du traitement d'une réponse de chat.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.