Yuneng-Berri

**Nome do Software Vulnerável e Versões Afetadas** LiteLLM versões anteriores a 1.83.7-stable **Descrição** O LiteLLM, um servidor proxy utilizado para chamar APIs de LLM, contém uma falha no seu processo de extração de arquivos de Skills. Um usuário autenticado com acesso às rotas da API de LLM ou uma chave permitida para usar `/v1/skills`, `anthropic routes` ou `llm api routes` pode fazer o upload de um arquivo ZIP especialmente criado. Este arquivo pode conter entradas de path traversal, que permitem que arquivos sejam gravados fora do diretório de extração ou de staging pretendido. Path traversal é uma técnica utilizada para acessar arquivos e diretórios que estão armazenados fora da pasta raiz da web. Este problema foi explorado em incidentes reais. **Recomendações** Atualizar para a versão 1.83.7-stable.