Към съдържанието
Търсене

CVE-2024-5751: berriai/litellm, инжекция

9.8

CVSS 3.0

0,9%

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, без особени условия, без вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: има публичен пример за експлоатация
  • Атаката може да се автоматизира

Описание

Оригинално описание

BerriAI/litellm version v1.35.8 contains a vulnerability where an attacker can achieve remote code execution. The vulnerability exists in the `add_deployment` function, which decodes and decrypts environment variables from base64 and assigns them to `os.environ`. An attacker can exploit this by sending a malicious payload to the `/config/update` endpoint, which is then processed and executed by the server when the `get_secret` function is triggered. This requires the server to use Google KMS and a database to store a model.

Засегнати продукти

  • berriai berriai/litellm: unspecified до latest
  • berriai litellm: 1.35.8

Вид слабост

История

  • 27 юни 2024 Публикувано

Други уязвимости в berriai berriai/litellm

Първоизточници

CVE-2024-5751: berriai/litellm, инжекция | freedomonline.bg