Iniciar sesión
Deutsch English Español Polski
Alta

LiteLLM has a sandbox escape in custom-code guardrail

  • Publicada: 11.05.2026
  • Actualizado: 11.10.2026 15:17

Impact

The POST /guardrails/test_custom_code endpoint runs user-supplied Python inside a hand-rolled sandbox. The sandbox can be escaped using bytecode-level techniques, allowing arbitrary code execution in the proxy process — which runs as root in the default Docker image.

Reaching the endpoint requires a proxy-admin credential in default configurations.

Patches

Fixed in 1.83.11. The hand-rolled sandbox has been replaced with RestrictedPython. Upgrade to 1.83.11 or later.

Workarounds

If upgrading is not immediately possible, block POST /guardrails/test_custom_code at your reverse proxy or API gateway.

References

Software afectado

Haz clic en una tecnología para ver todas sus vulnerabilidades.

PlataformaPaqueteVersiones vulnerablesCorregida en
Python (PyPI) litellm >= 1.81.8, < 1.83.10 1.83.10

Referencias

Puntuación CVSS 8.8/10
Vector CVSS
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
Debilidad (CWE)
CWE-420, CWE-913
Plataforma
Python (PyPI)
Paquete
litellm
Publicada
11.05.2026
Actualizado
11.10.2026 15:17

Fuentes y licencias

OSV / GitHub Advisory Database - PYSEC-2026-2601 - PyPA Advisory Database; CC BY 4.0

OSV / GitHub Advisory Database - GHSA-wxxx-gvqv-xp7p - CC BY 4.0

Historial de vulnerabilidades: litellm

Todas las vulnerabilidades publicadas de este paquete (Python (PyPI)), de la más reciente a la más antigua. Muestra si es un fallo aislado o un paquete que hay que vigilar.

Todas (42) en el archivo
Entradas en total
42
Primera → última
04.2024 09.2026
Sin corrección
14
Explotada en ataques
3

Distribución por gravedad

  • Crítica 7
  • Alta 17
  • Media 8
  • Baja 9
  • Sin evaluar 1

Divulgaciones por año

Gravedad:
  1. LiteLLM vulnerable to server-side template injection in the /prompts/test endpoint
    Crítica · 9.8 CVE-2026-37004 < 1.83.7 1.83.7
  2. LiteLLM: MCP Authentication Bypass via OAuth2 Passthrough Fallback
    Alta Explotada en ataques CVE-2026-59822 < 1.84.0 1.84.0
  3. LiteLLM: Authentication Bypass via Host Header Injection
    Crítica · 9.8 CVE-2026-49468 < 1.84.0 1.84.0
  4. LiteLLM allows a user to modify their own user_role via the /user/update endpoint
    Alta · 8.8 CVE-2026-47102 < 1.83.10 1.83.10
  5. LiteLLM allows an authenticated internal_user to create API keys with access to routes that their role does not permit
    Alta · 8.8 CVE-2026-47101 < 1.83.14 1.83.14
  6. LiteLLM has a sandbox escape in custom-code guardrail esta entrada
    Alta · 8.8 CVE-2026-40217 >= 1.81.8, < 1.83.10 1.83.10
  7. LiteLLM: Authenticated command execution via MCP stdio test endpoints
    Alta · 8.8 Explotada en ataques CVE-2026-42271 >= 1.74.2, < 1.83.7 1.83.7
  8. LiteLLM has SQL Injection in Proxy API key verification
    Crítica · 9.8 Explotada en ataques CVE-2026-42208 >= 1.81.16, < 1.83.7 1.83.7
  9. LiteLLM: Server-Side Template Injection in /prompts/test endpoint
    Alta CVE-2026-42203 >= 1.80.5, < 1.83.7 1.83.7
  10. LiteLLM: Password hash exposure and pass-the-hash authentication bypass
    Alta ghsa-69x8-hrgq-fjj8 < 1.83.0 1.83.0
  11. LiteLLM: Authentication bypass via OIDC userinfo cache key collision
    Crítica CVE-2026-35030 < 1.83.0 1.83.0
  12. LiteLLM: Privilege escalation via unrestricted proxy configuration endpoint
    Alta CVE-2026-35029 < 1.83.0 1.83.0
  13. Two LiteLLM versions published containing credential harvesting malware
    Crítica ghsa-5mg7-485q-xm76 >= 1.82.7, <= 1.82.8 sin corrección
  14. LiteLLM Has an Improper Authorization Vulnerability
    Alta · 8.1 CVE-2025-0628 < 1.61.15 1.61.15
  15. LiteLLM Has a Leakage of Langfuse API Keys
    Alta · 7.5 CVE-2025-0330 <= 1.52.1 sin corrección
  16. LiteLLM Reveals Portion of API Key via a Logging File
    Alta · 7.5 CVE-2024-9606 < 1.44.12 1.44.12
  17. LiteLLM Vulnerable to Denial of Service (DoS) via Crafted HTTP Request
    Alta · 7.5 CVE-2024-8984 < 1.56.2 1.56.2
  18. LiteLLM Vulnerable to Remote Code Execution (RCE)
    Alta · 8.8 CVE-2024-6825 >= 1.40.3.dev2, <= 1.40.12 sin corrección
  19. LiteLLM Vulnerable to Denial of Service (DoS)
    Alta · 7.5 CVE-2024-10188 < 1.53.1.dev1 1.53.1.dev1
  20. LiteLLM Server-Side Request Forgery (SSRF) vulnerability
    Alta · 7.5 CVE-2024-6587 < 1.44.8 1.44.8
Mostrar más (4) Mostrando 20 de 24

Identifica las vulnerabilidades de tu aplicación

Con la integración de DockRay y el inventario de software activado, DockRay compara las versiones notificadas de los componentes con las vulnerabilidades conocidas y avisa de las coincidencias confirmadas. La cobertura depende de la tecnología compatible y de los avisos disponibles.

Conectar tu aplicación
Newsletter DockRay

La seguridad de tus aplicaciones en tu correo

Vulnerabilidades importantes, recomendaciones concretas y consejos prácticos para tus aplicaciones. Elige tus tecnologías y sigue lo que importa para tu proyecto.

  • Un resumen diario de nuevas vulnerabilidades, también las críticas.
  • Avisos sobre actualizaciones importantes.
  • Consejos prácticos sobre seguridad y monitorización de aplicaciones.

Déjalo vacío para recibir avisos de todas las tecnologías.

Política de privacidad

Suscripción gratuita. Date de baja con un clic en cualquier correo.