Yaaras

**Nome do Software Vulnerável e Versões Afetadas** LiteLLM versões anteriores a 1.82.0-stable **Description** O LiteLLM é um servidor proxy que atua como um AI Gateway para chamadas de APIs de LLM. Uma falha existe nos caminhos de criação e atualização de produção dos Custom Code Guardrails, que não aplicavam o mesmo sandboxing e validação utilizados pelo endpoint de teste. Isso permite que um usuário privilegiado com permissões para criar ou atualizar guardrails envie código Python personalizado que é executado no ambiente do proxy LiteLLM, podendo expor segredos disponíveis ao processo. Este problema foi explorado em incidentes reais. **Recommendations** Atualize para a versão 1.82.0-stable.