CVE-2024-5751 in litellm
Sumário
de VulDB • 13/08/2026
A versão v1.35.8 do BerriAI/litellm contém uma vulnerabilidade que permite a um atacante realizar execução remota de código (RCE). A falha está presente na função `add_deployment`, que decodifica e descriptografa variáveis de ambiente codificadas em base64, atribuindo-as ao objeto `os.environ`. Um atacante pode explorar essa condição enviando uma carga maliciosa para o endpoint `/config/update`, a qual é processada e executada pelo servidor quando a função `get_secret` é acionada. Essa exploração requer que o servidor utilize Google KMS e um banco de dados para armazenar um modelo.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.