CVE-2026-42203
Che cos'è CVE-2026-42203?
LiteLLM è un server proxy (AI Gateway) per chiamare le API LLM in formato OpenAI (o nativo). Dalla versione 1.80.5 alla versione precedente alla 1.83.7, l'endpoint POST /prompts/test accettava i modelli di prompt forniti dall'utente e ne eseguiva il rendering senza sandboxing. Un modello creato potrebbe eseguire codice arbitrario all'interno del processo LiteLLM Proxy. L'endpoint verifica solo che il chiamante presenti una chiave API proxy valida, in modo che qualsiasi utente autenticato possa raggiungerla. A seconda di come viene distribuito il proxy, ciò potrebbe esporre segreti nell'ambiente del processo (come chiavi API del provider o credenziali del database) e consentire comandi t
FAQ
CVE-2026-42203 ha un punteggio CVSS di N/D/10, classificato come Sconosciuto. Consultare l'elenco dei prodotti interessati e applicare le patch del fornitore.
Il CVSS (Common Vulnerability Scoring System) valuta la gravità delle vulnerabilità da 0,0 a 10,0. CVE-2026-42203 ottiene N/D/10 (Sconosciuto). Punteggi da 9,0–10,0 sono Critici, 7,0–8,9 Alti, 4,0–6,9 Medi e sotto 4,0 Bassi.
L'elenco dei dispositivi confermati come interessati da CVE-2026-42203 è mostrato nella sezione "Dispositivi interessati" sopra. Confronta la versione del tuo firmware con l'avviso di sicurezza del fornitore e applica l'ultima patch.
Applica l'ultimo aggiornamento firmware o software del fornitore. Controlla la sezione Riferimenti sopra per avvisi ufficiali e note di patch. Se non è disponibile alcuna patch, considera di disabilitare la funzione interessata o isolare il dispositivo da reti non attendibili.