Yeran Gamage

**Nome do Software Vulnerável e Versões Afetadas** litellm versões anteriores a 1.82.5 **Description** Existe um problema que permite que atacantes remotos não autenticados executem comandos arbitrários do sistema operacional. Isso ocorre devido ao uso de um jinja2.Environment não isolado, o que possibilita a Injeção de Template no Lado do Servidor (SSTI)—uma falha onde um atacante injeta código malicioso em um template que é então executado no servidor. A falha é acionada através do parâmetro `dotprompt content` no endpoint '/prompts/test'. **Recommendations** Atualize o litellm para a versão 1.82.5 ou posterior. Como medida paliativa temporária, evite usar o parâmetro `dotprompt content` no endpoint '/prompts/test'.