Descripción
BerriAI LiteLLM contiene una vulnerabilidad de inyección SQL que permite a un atacante leer datos de la base de datos del proxy y potencialmente modificarlos, lo que conduce a un acceso no autorizado al proxy y a las credenciales que este administra.
Acción recomendada
Aplicar las mitigaciones del fabricante y, en servicios en la nube, seguir las recomendaciones de seguridad del proveedor; si no hay mitigaciones disponibles, discontinuar el uso del producto.
Referencia de CISA para agencias federales de EE. UU.: BOD 22-01.
Referencias
- Aviso de github.com github.com/BerriAI/litellm/security/advisories/GHSA-r75f-5x8p-qvmc
- Ficha en NVD (NIST) nvd.nist.gov/vuln/detail/CVE-2026-42208
Ver el texto original en inglés (CISA)
BerriAI LiteLLM SQL Injection Vulnerability
BerriAI LiteLLM contains a SQL injection vulnerability that allows an attacker to read data from the proxy's database and potentially modify it, leading to unauthorized access to the proxy and the credentials it manages.
Required action: Apply mitigations per vendor instructions, follow applicable BOD 22-01 guidance for cloud services, or discontinue use of the product if mitigations are unavailable.
Notes: https://github.com/BerriAI/litellm/security/advisories/GHSA-r75f-5x8p-qvmc ; https://nvd.nist.gov/vuln/detail/CVE-2026-42208
Otras vulnerabilidades de BerriAI en el catálogo
- CVE-2026-59822 Vulnerabilidad de autenticación incorrecta en BerriAI LiteLLM Alta 02-09-2026
- CVE-2026-42271 Vulnerabilidad de inyección de comandos en BerriAI LiteLLM Alta 08-06-2026