Beliebiges Löschen von Dateien in BerriAI litellm

Beschreibung

BerriAI litellm ist aufgrund unzureichender Eingabevalidierung am Endpunkt /audio/transcriptions anfällig für das Löschen beliebiger Dateien. Ein Angreifer kann durch eine speziell präparierte Anfrage mit einem Dateipfad kritische Dateien auf dem Server löschen, da os.remove ohne Autorisierung oder Validierung aufgerufen wird. CVSS-Basiswert: 8.1 (Hoch).

Changelog

1. 2026-07-20 · zuletzt

   • Report neu erstellt.

Automatisch aus dem Vergleich der Datenstände erzeugt (CVSS, Schweregrad, KEV-Status, Ransomware, betroffene Produkte, EPSS-Sprünge ab 5 Prozentpunkten). Nicht redaktionell verfasst.

Betroffene Produkte

Quellen und Referenzen

• NVD (NIST) Offizieller Eintrag mit CVSS-Vektor und Referenzen
• MITRE CVE CVE-Stammsatz der MITRE Corporation
• FIRST EPSS Ausnutzungswahrscheinlichkeit der naechsten 30 Tage

Weitere Schwachstellen in BerriAI LiteLLM

• BerriAI LiteLLM – SQL Injection KEV CVE-2026-42208
• Aquasecurity Trivy: Eingebetteter Schadcode KEV CVE-2026-33634
• LiteLLM – Fehlende Autorisierung am Endpoint /config/update CVE-2026-35029
• LiteLLM – Remote Code Execution über die MCP-Server-Konfiguration CVE-2026-30623
• Remotecodeausführung in BerriAI/litellm CVE-2024-5751
• BerriAI litellm: Server-Side Template Injection am /completions-Endpunkt CVE-2024-2952