BerriAI LiteLLM test_custom_code अधिकार वृद्धि

CVSS मेटा अस्थायी स्कोर	वर्तमान एक्सप्लॉइट मूल्य (≈)	CTI रुचि स्कोर
7.6	$0-$5k	0.00

सारांशजानकारी

एक सुरक्षा कमजोरी, जिसे आलोचनात्मक के रूप में वर्गीकृत किया गया है, BerriAI LiteLLM bb0639701796218a3447160e55c0f1097446e4e6085df7dfd39f476d4143743f में पाई गई है। प्रभावित है एक अज्ञात फ़ंक्शन फ़ाइल /guardrails/test_custom_code की। यह संशोधन Remote Privilege Escalation का कारण बन सकता है। यह कमजोरी CVE-2026-40217 के नाम से सूचीबद्ध है। हमला दूरस्थ रूप से शुरू किया जा सकता है। कोई शोषण मौजूद नहीं है.

विवरणजानकारी

एक सुरक्षा कमजोरी, जिसे आलोचनात्मक के रूप में वर्गीकृत किया गया है, BerriAI LiteLLM bb0639701796218a3447160e55c0f1097446e4e6085df7dfd39f476d4143743f में पाई गई है। प्रभावित है एक अज्ञात फ़ंक्शन फ़ाइल /guardrails/test_custom_code की। यह संशोधन Remote Privilege Escalation का कारण बन सकता है। CWE के माध्यम से समस्या घोषित करने पर CWE-420 मिलता है। इस कमजोरी को प्रकाशित किया गया था. सलाह x41-dsec.de पर डाउनलोड हेतु साझा की गई है।

यह कमजोरी CVE-2026-40217 के नाम से सूचीबद्ध है। CVE आवंटन 10/04/2026 को हुआ था. हमला दूरस्थ रूप से शुरू किया जा सकता है। तकनीकी जानकारी उपलब्ध है. इस भेद्यता की लोकप्रियता सामान्य स्तर से नीचे है। कोई शोषण मौजूद नहीं है. इस समय एक एक्सप्लॉइट की मौजूदा कीमत might be approx. USD $0-$5k है।

यह परिभाषित नहीं के रूप में घोषित है।

प्रभावित

• Open Source LiteLLM

उत्पादजानकारी

विक्रेता

• BerriAI

नाम

• LiteLLM

संस्करण

• bb0639701796218a3447160e55c0f1097446e4e6085df7dfd39f476d4143743f

CPE 2.3जानकारी

• 🔒
• 🔒

CPE 2.2जानकारी

• 🔒
• 🔒

CVSSv4जानकारी

VulDB वेक्टर: 🔒
VulDB विश्वसनीयता: 🔍

CVSSv3जानकारी

VulDB मेटा बेस स्कोर: 7.6
VulDB मेटा अस्थायी स्कोर: 7.6

VulDB मूल स्कोर: 6.3
VulDB अस्थायी स्कोर: 6.3
VulDB वेक्टर: 🔒
VulDB विश्वसनीयता: 🔍

CNA मूल स्कोर: 8.8
CNA वेक्टर (MITRE): 🔒

CVSSv2जानकारी

AV	AC	Au	C	I	A
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳

सदिश	जटिलता	प्रमाणीकरण	गोपनीयता	अखंडता	उपलब्धता
अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना
अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना
अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना

VulDB मूल स्कोर: 🔒
VulDB अस्थायी स्कोर: 🔒
VulDB विश्वसनीयता: 🔍

शोषणजानकारी

वर्ग: अधिकार वृद्धि
CWE: CWE-420 / CWE-419
CAPEC: 🔒
ATT&CK: 🔒

भौतिक: नहीं
स्थानीय: नहीं
दूरस्थ: हाँ

उपलब्धता: 🔒
स्थिति: परिभाषित नहीं

EPSS Score: 🔒
EPSS Percentile: 🔒

मूल्य पूर्वानुमान: 🔍
वर्तमान मूल्य अनुमान: 🔒

0-Day	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना
आज	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना

खतरे की खुफियाजानकारी

रुचि: 🔍
सक्रिय अभिनेता: 🔍
सक्रिय APT समूह: 🔍

प्रतिव्यवस्थाजानकारी

सिफारिश: कोई शमन ज्ञात नहीं
स्थिति: 🔍

0-दिवसीय समय: 🔒

समयरेखाजानकारी

10/04/2026 सलाह जारी की गई
10/04/2026 +0 दिन CVE आरक्षित
10/04/2026 +0 दिन VulDB प्रविष्टि बनाई गई
07/05/2026 +27 दिन VulDB अंतिम अद्यतन

स्रोतजानकारी

सलाह: x41-dsec.de
स्थिति: परिभाषित नहीं

CVE: CVE-2026-40217 (🔒)
GCVE (CVE): GCVE-0-2026-40217
GCVE (VulDB): GCVE-100-356821
CERT Bund: WID-SEC-2026-1408 - LiteLLM: Schwachstelle ermöglicht Ausführen von beliebigem Programmcode mit Administratorrechten

प्रविष्टिजानकारी

बनाया गया: 10/04/2026 04:23 PM
अद्यतनित: 07/05/2026 01:43 PM
परिवर्तन: 10/04/2026 04:23 PM (61), 07/05/2026 01:43 PM (7)
पूर्ण: 🔍
Cache ID: 216::103

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

चर्चा

Do you know our Splunk app?

Download it now for free!