Descripción
BerriAI LiteLLM contiene una vulnerabilidad de inyección de comandos que podría permitir a cualquier usuario autenticado, incluidos los titulares de claves de usuario interno con privilegios bajos, ejecutar comandos arbitrarios en el host.
Acción recomendada
Aplicar las mitigaciones del fabricante y, en servicios en la nube, seguir las recomendaciones de seguridad del proveedor; si no hay mitigaciones disponibles, discontinuar el uso del producto.
Referencia de CISA para agencias federales de EE. UU.: BOD 22-01.
Referencias
- Esta vulnerabilidad afecta a un componente de código abierto común, una biblioteca de terceros o un protocolo utilizado por distintos productos. Consulte con cada fabricante para obtener información sobre el estado de los parches. Para más información, consulte github.com/BerriAI/litellm/security/advisories/GHSA-v4p8-mg3p-g94g
- Aviso de github.com github.com/BerriAI/litellm/releases/tag/v1.83.7-stable
- Ficha en NVD (NIST) nvd.nist.gov/vuln/detail/CVE-2026-42271
Ver el texto original en inglés (CISA)
BerriAI LiteLLM Command Injection Vulnerability
BerriAI LiteLLM contains a command injection vulnerability that could allow any authenticated user, including holders of low-privilege internal-user keys, to run arbitrary commands on the host.
Required action: Apply mitigations per vendor instructions, follow applicable BOD 22-01 guidance for cloud services, or discontinue use of the product if mitigations are unavailable.
Notes: This vulnerability affects a common open-source component, third-party library, or a protocol used by different products. Please check with specific vendors for information on patching status. For more information, please see: https://github.com/BerriAI/litellm/security/advisories/GHSA-v4p8-mg3p-g94g ; https://github.com/BerriAI/litellm/releases/tag/v1.83.7-stable ; https://nvd.nist.gov/vuln/detail/CVE-2026-42271
Otras vulnerabilidades de BerriAI en el catálogo
- CVE-2026-59822 Vulnerabilidad de autenticación incorrecta en BerriAI LiteLLM Alta 02-09-2026
- CVE-2026-42208 Vulnerabilidad de inyección SQL en BerriAI LiteLLM Alta 08-05-2026