CVE-2026-42208

Nome do Software Vulnerável e Versões Afetadas LiteLLM versões 1.81.16 a 1.83.6

Description O LiteLLM, um servidor proxy AI Gateway para APIs de LLM, contém uma falha onde uma consulta ao banco de dados usada para verificações de chaves de API incorpora valores fornecidos pelo usuário diretamente no texto da consulta, em vez de usar consultas parametrizadas. Um invasor não autenticado pode explorar isso enviando um cabeçalho Authorization especialmente elaborado para qualquer rota de API de LLM, como POST /chat/completions, atingindo a consulta vulnerável através do caminho de tratamento de erros do proxy. Isso permite que o invasor leia e potencialmente modifique dados no banco de dados do proxy, visando especificamente tabelas como litellm credentials, LiteLLM VerificationToken e litellm config para roubar credenciais de provedores e chaves de API. Incidentes reais mostram que o problema foi explorado em 36 horas após a divulgação, com invasores usando payloads UNION SELECT para extrair informações sensíveis.

Recommendations Atualize o LiteLLM para a versão 1.83.7 ou posterior. Como solução temporária, defina disable error logs: true em general settings para remover o caminho que permite que a entrada não autenticada atinja a consulta vulnerável. Revogue e regenere todas as chaves de API de IA (ex: OpenAI, Anthropic, AWS Bedrock) armazenadas no proxy se a instância estiver exposta à internet.