LiteLLM SQL Injection Scanner

CVE-2026-42208 — SQL injection nel LiteLLM Proxy

Rileva e convalida CVE-2026-42208: vulnerabilità di SQL injection nel livello del database di LiteLLM Proxy. Solo per test di sicurezza autorizzati.

Funzionalità

• Rilevamento di SQL injection CVE-2026-42208
• Fingerprinting della versione di LiteLLM Proxy
• Payload di convalida PoC
• Output strutturato JSON / testo

Requisiti

• Python 3.8+

Utilizzo

python litellm_scanner.py --url http://target:4000      # Scan a target
python litellm_scanner.py --url http://target:4000 --poc # Run PoC validation
python litellm_scanner.py --help                         # Help

Note legali

Solo per test autorizzati. Scansiona solo sistemi di tua proprietà o per i quali hai ricevuto esplicita autorizzazione scritta.

Autore

ridhinva — https://github.com/ridhinva