Litellm — CVE-2026-42208

Résumé

LiteLLM est un serveur proxy (Gateway AI) pour appeler les API LLM dans OpenAI (ou native). De la version 1.81.16 à avant la version 1.83.7, une requête de base de données utilisée lors des vérifications des clés d'API proxy a mélangé la valeur de clé fournie par l'utilisateur dans le texte de la requête au lieu de la passer en paramètre séparée. Un attaquant non authentifié pourrait envoyer un header d'autorisation spécialement conçu à n'importe quelle route de l'API LLM (par exemple POST /chat/completions) et atteindre cette requête via le chemin d'erreur du proxy. Un attaquant pourrait lire…

Source : nvd.nist.gov/vuln/detail/CVE-2026-42208

Êtes-vous concerné ?

NADEG vous alerte dès qu'une vulnérabilité touche vos produits : score, exploitation connue, correctif éditeur, le tout en français et par e-mail. Gratuit jusqu'à 5 produits.