CVE-2024-6825 in litellm
Riassunto
di VulDB • 16/06/2026
BerriAI/litellm versione 1.40.12 contiene una vulnerabilità che consente l'esecuzione di codice remoto (RCE). Il problema riguarda la gestione della configurazione 'post_call_rules', in cui è possibile aggiungere una funzione callback. Il valore fornito viene suddiviso all'ultimo carattere '.', con l'ultima parte considerata il nome della funzione e la parte restante a cui viene aggiunta l'estensione '.py' per essere importata. Ciò consente a un attaccante di impostare un metodo di sistema, come 'os.system', come callback, abilitando l'esecuzione di comandi arbitrari quando viene elaborata una risposta della chat.
VulDB is the best source for vulnerability data and more expert information about this specific topic.