CVE-2026-42208
LiteLLM: प्रॉक्सी API कुंजी सत्यापन में SQL इंजेक्शन
- प्रकाशित
- 8 मई 2026
- अद्यतन
- 15 जुल॰ 2026
- सीएनए असाइन करना
- GitHub_M
- साक्ष्य देखे गए
- 8 मई 2026
प्राथमिक सीवीएसएस
nvd · CVSS 4.0
CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:Xकम · अगले 30 दिन
- प्रतिशत
- 93.0%
- मॉडल दिनांक
- 17 अक्टू॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सीआईएसए ज्ञात शोषण
यह सीवीई सीआईएसए ज्ञात शोषित कमजोरियों की सूची में दिखाई देता है।
सारांश
LiteLLM एक प्रॉक्सी सर्वर (AI Gateway) है जो OpenAI (या मूल) प्रारूप में LLM API को कॉल करने के लिए उपयोग किया जाता है। संस्करण 1.81.16 से 1.83.7 से पहले तक, प्रॉक्सी API कुंजी जांच के दौरान उपयोग किया जाने वाला डेटाबेस क्वेरी, कॉल करने वाले द्वारा प्रदान की गई कुंजी मान को अलग पैरामीटर के रूप में पारित करने के बजाय क्वेरी टेक्स्ट में मिश्रित कर देता था। एक अप्रमाणित हमलावर किसी भी LLM API रूट (उदाहरण के लिए POST /chat/completions) पर एक विशेष रूप से तैयार Authorization हेडर भेज सकता है और प्रॉक्सी की त्रुटि-प्रबंधन पथ के माध्यम से इस क्वेरी तक पहुँच सकता है। एक हमलावर प्रॉक्सी के डेटाबेस से डेटा पढ़ सकता है और संभवतः उसे संशोधित भी कर सकता है, जिससे प्रॉक्सी और उसके द्वारा प्रबंधित क्रेडेंशियल्स तक अनधिकृत पहुँच हो सकती है। यह समस्या संस्करण 1.83.7 में पैच की गई है।
स्रोत
modules/auxiliary/scanner/http/litellm_proxy_sqli.rb
Metasploit Framework modulesघोषित शर्तें
- verification: check_declared($.auxiliary_scanner/http/litellm_proxy_sqli.check)
- LiteLLM - SQL Injectionटेम्पलेट
http/cves/2026/CVE-2026-42208.yaml
Nuclei Templatesघोषित शर्तें
- network: http($.protocol_keys)
- verification: dsl($.matchers[*].type)
# CVE-2026-42208 के लिए प्रजनन प्रयोगशाला, LiteLLM में एक गंभीर प्री-ऑथेंटिकेशन SQL इंजेक्शन। इसमें Docker-आधारित कमजोर/पैच किए गए वातावरण, समय-आधारित PoC एक्सप्लॉइट, और सुरक्षा परीक्षण के लिए Nuclei डिटेक्शन टेम्पलेट शामिल हैं।
स्थानीय Docker लैब और CVE-2026-42208 के लिए टाइमिंग-आधारित प्रूफ-ऑफ-कॉन्सेप्ट, जो LiteLLM Proxy में प्री-ऑथ SQL इंजेक्शन है, जो कमजोर बनाम पैच किए गए इंस्टेंस को प्रदर्शित करता है।
- threat-intel-brief-cve-2026-42208-litellmजानकारीपूर्ण
CVE-2026-42208 पर खतरा खुफिया ब्रीफ, जो BerriAI LiteLLM में एक गंभीर प्री-ऑथ SQL इंजेक्शन है, जिसका खुलासा होने के 36 घंटों के भीतर शोषण किया गया। इसमें हमले का मार्ग, पहचान के अवसर और अनुशंसित कार्रवाइयाँ शामिल हैं।
- CVE-2026-42208एक्सप्लॉइट
CVE-2026-40487
लाइटएलएलएम प्रॉक्सी के API कुंजी प्रमाणीकरण में एक गंभीर SQL इंजेक्शन के लिए प्रजनन वातावरण, जिसमें समय-आधारित ब्लाइंड PoC और परीक्षण के लिए Docker सेटअप शामिल है।
- litellm-sqli-scannerस्कैनर
स्कैनर: CVE-2026-42208 LiteLLM SQL Injection — BerriAI LiteLLM प्रॉक्सी इंस्टेंस के लिए Python स्कैनर
- 1day-archiveअनुसंधान
तकनीकी डीप-डाइव और हाल ही में सार्वजनिक किए गए CVEs का मूल कारण विश्लेषण - पैच का रिवर्स इंजीनियरिंग, प्रूफ-ऑफ-कॉन्सेप्ट का निर्माण, और 1-दिन की विंडो में एक्सप्लॉइटेशन तकनीकों का दस्तावेज़ीकरण।
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।