[태그:] litellm

개요 LiteLLM에서 발생한 취약점을 해결하는 보안 업데이트가 발표되었다. 해당 취약점은 OAuth2 passthrough fallback 처리 오류로 인해 발생하는 인증 우회 취약점(CVE-2026-59822)이다. 영향받는 제품 LiteLLM 버전 1.84.0 미만. 해결된 취약점 CVE-2026-59822. LiteLLM의 OAuth2 패스스루 폴백 처리 오류로 인한 인증 우회 취약점이다. 대응 최신 업데이트를 통해 패치가 제공되었다. LiteLLM 사용자는 참고사이트의 안내에 따라

LiteLLM에서 발생하는 임의 명령 실행 취약점(CVE-2026-42271)이 확인되었다. 영향받는 제품은 LiteLLM 버전 1.74.2 이상 1.83.7 미만이다. 이 취약점은 인증된 command execution via MCP stdio test endpoints와 관련된 것으로 안내되었다. 해결된 버전은 LiteLLM 1.83.7 이상이다. 해당 제품 사용자는 참고 사이트의 안내에 따라 최신 취약점 패치 버전으로 업데이트해야 한다.

LiteLLM에서 SQL injection(데이터베이스 질의에 악의적인 명령을 삽입하는 공격) 취약점인 CVE-2026-42208이 확인됐다. 영향을 받는 버전은 LiteLLM 1.81.16 이상 1.83.7 미만이다. 보안 업데이트를 통해 해당 취약점이 패치됐으며, LiteLLM 1.83.7 이상으로 업데이트하면 된다. 참고 사이트의 안내에 따라 최신 취약점 패치 버전으로 적용하는 것이 권고된다.