CVE-2026-42208: LiteLLM: SQL-Injektion bei der Proxy-API-Schlüsselüberprüfung | Kitploit

CVE-2026-42208

KritischVeröffentlicht

LiteLLM: SQL-Injektion bei der Proxy-API-Schlüsselüberprüfung

Veröffentlicht: 08.05.2026
Aktualisiert: 15.07.2026
CNA zuweisen: GitHub_M
Beweise beobachtet: 08.05.2026

Primäres CVSS

9,3/ 10Kritisch

nvd · CVSS 4.0

CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X

EPSS-Wahrscheinlichkeitsschätzung

89,4 %

Hoch · nächste 30 Tage

Perzentil: 99,8 %
Modelldatum: 21.09.2026

EPSS ist eine statistische Schätzung, keine Gewissheit oder ein Maß für die Auswirkung. Kombinieren Sie es mit CVSS, KEV-Status, Belichtung und Ihrer Umgebung.

CISA bekanntermaßen ausgenutzt

Dieses CVE erscheint im CISA-Katalog „Known Exploited Vulnerabilities“.

Zusammenfassung

LiteLLM ist ein Proxy-Server (AI-Gateway), um LLM-APIs im OpenAI- (oder nativen) Format aufzurufen. Von Version 1.81.16 bis vor Version 1.83.7 mischte eine Datenbankabfrage, die bei Proxy-API-Schlüsselprüfungen verwendet wurde, den vom Aufrufer gelieferten Schlüsselwert in den Abfragetext, anstatt ihn als separaten Parameter zu übergeben. Ein nicht authentifizierter Angreifer konnte einen speziell präparierten Authorization-Header an eine beliebige LLM-API-Route senden (z. B. POST /chat/completions) und diese Abfrage über den Fehlerbehandlungspfad des Proxys erreichen. Ein Angreifer konnte Daten aus der Datenbank des Proxys lesen und möglicherweise verändern, was zu unbefugtem Zugriff auf den Proxy und die von ihm verwalteten Zugangsdaten führt. Dieses Problem wurde in Version 1.83.7 behoben.

Quellen

poc_cve-2026-42208PoC
Reproduktionslabor für CVE-2026-42208, eine kritische Pre-Authentifizierung-SQL-Injection in LiteLLM. Enthält Docker-basierte verwundbare/gepatchte Umgebungen, zeitbasierten PoC-Exploit und Nuclei-Erkennungsvorlage für Sicherheitstests.
CVE-2026-42208-LabPoC
# Lokales Docker-Labor und zeitbasiertes Proof-of-Concept für CVE-2026-42208, eine Pre-Auth-SQL-Injection in LiteLLM Proxy, die verwundbare und gepatchte Instanzen demonstriert.

Verantwortungsvoller Umgang

Verwenden Sie Schwachstelleninformationen nur auf Systemen, die Sie besitzen oder zu deren Testen Sie berechtigt sind. Kitploit verlinkt auf öffentliche Forschungsmetadaten und speichert keinen Exploit-Code oder bösartige Payloads.