CVE-2024-6825 in litellm
Сводка
по VulDB • 16.06.2026
В версии BerriAI/litellm 1.40.12 обнаружена уязвимость, позволяющая выполнять удаленный код (RCE). Проблема заключается в обработке конфигурации 'post_call_rules', где можно добавить функцию обратного вызова. Предоставленное значение разбивается по последней точке '.', при этом последняя часть считается именем функции, а оставшаяся часть дополняется расширением '.py' и импортируется. Это позволяет злоумышленнику установить системный метод, такой как 'os.system', в качестве функции обратного вызова, что обеспечивает выполнение произвольных команд при обработке ответа чата.
Be aware that VulDB is the high quality source for vulnerability data.