PT-2026-34552 · Undefined · Undefined
CVE-2026-30623
·
Publicado
2026-04-22
·
Atualizado
2026-07-20
CVSS v3.1
9.8
Crítica
| Vetor | AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H |
Nome do Software Vulnerável e Versões Afetadas
LiteLLM versão 1.18.10
Description
Uma falha arquitetural na funcionalidade de criação de servidor MCP permite a execução remota de código. A aplicação permite que usuários adicionem servidores MCP por meio de uma configuração JSON onde valores arbitrários podem ser atribuídos às variáveis
command e args. Como o LiteLLM executa esses valores no host sem validação, um invasor pode executar comandos arbitrários do sistema operacional com os privilégios do processo LiteLLM. Aproximadamente 200.000 servidores de IA estão potencialmente afetados em todo o mundo.Recommendations
No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.
RCE
DoS
Command Injection
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Undefined