CVE-2026-42203
LiteLLM: Server-Side Template Injection in /prompts/test endpoint
Что произошло
LiteLLM is a proxy server (AI Gateway) to call LLM APIs in OpenAI (or native) format. From version 1.80.5 to before version 1.83.7, the POST /prompts/test endpoint accepted user-supplied prompt templates and rendered them without sandboxing. A crafted template could run arbitrary code inside the LiteLLM Proxy process. The endpoint only checks that the caller presents a valid proxy API key, so any authenticated user could reach it. Depending on how the proxy is deployed, this could expose secrets in the process environment (such as provider API keys or database credentials) and allow commands to be run on the host. This issue has been patched in version 1.83.7.
Что это значит
В источнике описана ошибка безопасности в перечисленных продуктах. Фактический риск зависит от установленной версии, конфигурации и доступности компонента; проверьте условия в первичном бюллетене.
Что делать
1. Проверьте, затронуты ли вы
Соберите инвентаризацию и сравните с таблицей затронутых версий. Эти команды только показывают установленные компоненты и сами по себе не доказывают наличие CVE.
dpkg-query -W -f='${Package} ${Version}\n'rpm -qa --qf '%{NAME}\t%{VERSION}-%{RELEASE}\n'Get-HotFix | Select-Object HotFixID, InstalledOn
2. Установите исправление
Сверьте точный продукт и версию с бюллетенем вендора. Установите указанное в нём исправление после резервного копирования и проверки совместимости. Подтверждённая целевая версия в источниках отсутствует.
3. Временные меры
Mitigation for this issue is either not available or the currently available options do not meet the Red Hat Product Security criteria comprising ease of use and deployment, applicability to widespread installation base, or stability.
4. Проверьте следы эксплуатации
Проверьте аномальные входы, новые учётные записи, ошибки и необычные дочерние процессы в затронутом сервисе. Публичные проверенные правила обнаружения не включены в запись; отсутствие сигналов не доказывает отсутствие компрометации.
5. После исправления
- Проверьте фактическую версию и результат установки по бюллетеню.
- При необходимости перезапустите сервисы в согласованное окно.
- Повторите проверку сканером и функциональные проверки.
- Зафиксируйте результат, дату, владельца и оставшийся риск.
Продукты и затронутые версии
BerriAI / litellm
{
"status": "affected",
"version": ">= 1.80.5, < 1.83.7"
}Red Hat / Exploit Intelligence
cpe:/a:redhat:exploit_intelligence:0
Red Hat / Red Hat Ansible Automation Platform 2
cpe:/a:redhat:ansible_automation_platform:2
Red Hat / Red Hat OpenShift AI (RHOAI)
cpe:/a:redhat:openshift_ai
litellm / litellm
{
"status": "affected",
"version": "*",
"versionEndExcluding": "1.83.7",
"versionStartIncluding": "1.80.5"
}cpe:2.3:a:litellm:litellm:*:*:*:*:*:*:*:*
litellm PyPI
{
"status": "affected",
"version": "*",
"versionEndExcluding": "1.83.7",
"versionStartIncluding": "1.80.5"
}CVSS: оценки и векторы
CVSS 4.0 · cve8.6
CVSS:4.0/AV:N/AC:L/AT:N/PR:L/UI:N/VC:H/VI:H/VA:N/SC:N/SI:N/SA:N
CVSS 3.1 · cve8.8
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
CVSS 4.0 · security-advisories@github.com8.6
CVSS:4.0/AV:N/AC:L/AT:N/PR:L/UI:N/VC:H/VI:H/VA:N/SC:N/SI:N/SA:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X
CVSS 3.1 · nvd@nist.gov8.8
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
CVSS 3.1 · 0b0ca135-0b70-47e7-9f44-1890c2a1c46c8.8
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
Источники и ссылки
Происхождение полей
{
"cwes": [
"cve",
"nvd"
],
"epss": {
"source": "epss",
"received_at": "2026-11-03T21:13:30.070040+00:00"
},
"title": {
"source": "cve",
"received_at": "2026-10-28T17:45:32.922962+00:00"
},
"scores": [
"cve",
"nvd"
],
"status": {
"source": "cve",
"received_at": "2026-10-28T17:45:32.922962+00:00"
},
"affected": [
"cve",
"nvd",
"osv"
],
"published": {
"source": "cve",
"received_at": "2026-10-28T17:45:32.922962+00:00"
},
"solutions": [],
"percentile": {
"source": "epss",
"received_at": "2026-11-03T21:13:30.070040+00:00"
},
"references": [
"cve",
"nvd",
"osv"
],
"description": {
"source": "cve",
"received_at": "2026-10-28T17:45:32.922962+00:00"
},
"workarounds": [
"cve"
],
"configurations": [
"nvd"
]
}Хронология записи
- Данные обновлены04.11.2026, 00:13
- Данные обновлены03.11.2026, 00:12
- Данные обновлены02.11.2026, 15:11
- Данные обновлены02.11.2026, 15:05
- Данные обновлены02.11.2026, 00:11
- Данные обновлены31.10.2026, 11:58
- Данные обновлены28.10.2026, 20:45
- Данные обновлены28.10.2026, 18:06
- Появились сведения об исправлении28.10.2026, 15:14
Личная заметка и статус
Другие CVE того же продукта
| УЯЗВИМОСТЬ / ПРОДУКТ | ПРИОРИТЕТ | CVSS | EPSS | СИГНАЛЫ | ОПУБЛИКОВАНА | Карточка |
|---|---|---|---|---|---|---|
| CVE-2026-114236 Podman: goroutine/file-descriptor leak in storage/pkg/archive.applylayer and applyuncompressedlayer on malformed layers Red Hat / Confidential Compute Attestation · Red Hat / DPU kit for NVIDIA | Низкий | 3.3 | 0,1 % | 21.10.2026 | ||
| CVE-2026-87743 Quarkus-vertx-http: authorization bypass via path normalization discrepancy in quarkus http security Red Hat / Red Hat build of Quarkus 3.27.5.SP2 · Red Hat / Red Hat build of Quarkus 3.33.3.SP2 | Высокий | 7.5 | 0,52 % | 18.09.2026 | ||
| CVE-2026-42271 LiteLLM: Authenticated command execution via MCP stdio test endpoints BerriAI / litellm · Red Hat / Red Hat OpenShift AI 2.25 | Критический | 8.7 | 91,45 % | KEVПатч | 08.05.2026 | |
| CVE-2026-42338 ip-address: XSS in Address6 HTML-emitting methods beaugunderson / ip-address · Red Hat / Red Hat AMQ Broker 7.13.6 | Высокий | 5.3 | 0,47 % | PoC | 12.05.2026 | |
| CVE-2026-42561 Python-Multipart: Denial of Service via unbounded multipart part headers Kludex / python-multipart · Red Hat / Red Hat Ansible Automation Platform 2.6 | Высокий | 7.5 | 0,74 % | 13.05.2026 |