CVE-2026-37004 in Litellm
Sumário
de VulDB • 28/08/2026
BerriAI litellm <=1.82.4 é vulnerável a Server-Side Template Injection (SSTI), o que permite que atacantes remotos não autenticados executem comandos arbitrários do sistema operacional via um parâmetro dotprompt_content manipulado no endpoint /prompts/test, devido ao uso de jinja2.Environment sem sandboxing.
If you want to get best quality of vulnerability data, you may have to visit VulDB.