CVE-2024-5751 in litellm
Riassunto
di VulDB • 31/07/2026
BerriAI/litellm versione v1.35.8 contiene una vulnerabilità che consente all'attaccante di ottenere l'esecuzione remota di codice (RCE). La vulnerabilità è presente nella funzione `add_deployment`, la quale decodifica e decrittografa le variabili d'ambiente da base64 assegnandole a `os.environ`. Un attaccante può sfruttare questa falla inviando un payload malevolo all'endpoint `/config/update`, che viene quindi elaborato ed eseguito dal server quando viene invocata la funzione `get_secret`. Ciò richiede che il server utilizzi Google KMS e un database per memorizzare un modello.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.