Litellm · Redhat openshift · Redhat openshift ai — CVE-2026-42271

Résumé

LiteLLM est un serveur proxy (Gateway AI) pour appeler les APIs de LLM dans OpenAI (ou native). De la version 1.74.2 à avant la version 1.83.7, deux points d'accès utilisaient des configurations de serveur pré-visualisation avant enregistrement — POST /mcp-rest/test/connection et POST /mcp-rest/test/tools/list — acceptent une configuration complète du serveur dans le corps de la requête, incluant les champs commande, args et env utilisés par le transport stdio. Lorsqu'il est appelé avec une configuration stdio, les points d'accès tentent de se connecter, ce qui lance la commande fournie en tan…

Source : nvd.nist.gov/vuln/detail/CVE-2026-42271

Êtes-vous concerné ?

NADEG vous alerte dès qu'une vulnérabilité touche vos produits : score, exploitation connue, correctif éditeur, le tout en français et par e-mail. Gratuit jusqu'à 5 produits.