[태그:] litellm

LiteLLM에서 발생하는 임의 명령 실행 취약점(CVE-2026-42271)이 확인되었다. 영향받는 제품은 LiteLLM 버전 1.74.2 이상 1.83.7 미만이다. 이 취약점은 인증된 command execution via MCP stdio test endpoints와 관련된 것으로 안내되었다. 해결된 버전은 LiteLLM 1.83.7 이상이다. 해당 제품 사용자는 참고 사이트의 안내에 따라 최신 취약점 패치 버전으로 업데이트해야 한다.

LiteLLM에서 SQL injection(데이터베이스 질의에 악의적인 명령을 삽입하는 공격) 취약점인 CVE-2026-42208이 확인됐다. 영향을 받는 버전은 LiteLLM 1.81.16 이상 1.83.7 미만이다. 보안 업데이트를 통해 해당 취약점이 패치됐으며, LiteLLM 1.83.7 이상으로 업데이트하면 된다. 참고 사이트의 안내에 따라 최신 취약점 패치 버전으로 적용하는 것이 권고된다.