Не опять, а снова
Если у вас self-hosted AI-шлюз на LiteLLM, проверьте версию сегодня
В июне раскрыли цепочку из трёх уязвимостей LiteLLM (CVE-2026-47101, 47102, 40217), суммарно CVSS 9,9.
Путь: обычный пользователь, потом админ, потом выполнение кода на сервере шлюза.
Ранее в KEV CISA уже попала CVE-2026-42271 (активная эксплуатация), а в связке она доводит до удалённого выполнения кода с оценкой 10,0.
LiteLLM это популярный gateway, через который многие гоняют запросы к моделям.
Три шага деэскалации:
Проверьте версию LiteLLM в стеке.
Обновитесь до последней пропатченной.
Закройте админ-эндпоинт от внешнего доступа.
Если у вас self-hosted AI-шлюз на LiteLLM, проверьте версию сегодня
В июне раскрыли цепочку из трёх уязвимостей LiteLLM (CVE-2026-47101, 47102, 40217), суммарно CVSS 9,9.
Путь: обычный пользователь, потом админ, потом выполнение кода на сервере шлюза.
Ранее в KEV CISA уже попала CVE-2026-42271 (активная эксплуатация), а в связке она доводит до удалённого выполнения кода с оценкой 10,0.
LiteLLM это популярный gateway, через который многие гоняют запросы к моделям.
Три шага деэскалации:
Проверьте версию LiteLLM в стеке.
Обновитесь до последней пропатченной.
Закройте админ-эндпоинт от внешнего доступа.