FICHE CVE
CVE-2026-40217
Publiée le 2026-04-10 · Dernière modification le 2026-10-26
🇫🇷 EN BREF
Les installations de LiteLLM sont affectées par une faille dans le point de terminaison `/guardrails/test_custom_code` qui permet la réécriture du bytecode. Un attaquant disposant d'un compte utilisateur basique peut exploiter cette vulnérabilité pour exécuter du code arbitraire sur le serveur, lui octroyant ainsi le contrôle total du système. Cette attaque peut être réalisée à distance via le réseau et ne nécessite aucune interaction de l'utilisateur.
DÉTAIL DU VECTEUR CVSS
Vecteur d'attaqueRéseau
Complexité d'attaqueFaible
Privilèges requisFaibles
Interaction utilisateurAucune
PortéeInchangée
Impact sur la confidentialitéÉlevé
Impact sur l'intégritéÉlevé
Impact sur la disponibilitéÉlevé
RÉFÉRENCES
Description officielle du NVD (en anglais)
LiteLLM through 2026-04-08 allows remote attackers to execute arbitrary code via bytecode rewriting at the /guardrails/test_custom_code URI.