CVE-2026-42208

概要

LiteLLMは、OpenAI（またはネイティブ）形式でLLM APIを呼び出すためのプロキシサーバー（AIゲートウェイ）です。バージョン1.81.16から1.83.7より前のバージョンでは、プロキシAPIキーチェック中に使用されるデータベースクエリが、呼び出し元が指定したキー値を別のパラメータとして渡す代わりにクエリテキストに混入させていました。認証されていない攻撃者は、特別に細工されたAuthorizationヘッダーを任意のLLM APIルート（例えばPOST /chat/completions）に送信し、プロキシのエラーハンドリングパスを通じてこのクエリに到達できました。攻撃者はプロキシのデータベースからデータを読み取り、場合によってはそれを変更できる可能性があり、プロキシおよびそれが管理する認証情報への不正アクセスにつながる可能性があります。この問題はバージョン1.83.7で修正されています。

• poc_cve-2026-42208PoC

  CVE-2026-42208 の再現ラボ。LiteLLM における致命的な認証前 SQL インジェクションです。脆弱性環境/修正済み環境の Docker ベースのセットアップ、タイミングベースの PoC エクスプロイト、およびセキュリティテスト用の Nuclei 検出テンプレートを含みます。

• CVE-2026-42208-LabPoC

  # CVE-2026-42208 用ローカルDockerラボとタイミングベースの概念実証 LiteLLM Proxyにおける認証前SQLインジェクション（CVE-2026-42208）のローカルDockerラボとタイミングベースの概念実証で、脆弱なインスタンスとパッチ適用済みインスタンスを実証します。

• threat-intel-brief-cve-2026-42208-litellm情報

  CVE-2026-42208に関する脅威インテリジェンス速報。BerriAI LiteLLMにおける重大な認証前SQLインジェクションで、開示から36時間以内に悪用されました。攻撃経路、検出の機会、推奨される対応策を網羅しています。

• CVE-2026-42208エクスプロイト

  CVE-2026-40487

• CVE-2026-42208_labPoC

  LiteLLM ProxyのAPIキー認証における重大なSQLインジェクションの再現環境。時間ベースのブラインドPoCとテスト用Dockerセットアップを含む。

• litellm-sqli-scannerスキャナー

  スキャナー: CVE-2026-42208 LiteLLM SQLインジェクション — BerriAI LiteLLMプロキシインスタンス向けPythonスキャナー

• 1day-archive研究

  最近公開されたCVEに関する技術的な深掘りと根本原因の分析 - パッチのリバースエンジニアリング、概念実証（PoC）の構築、1-dayウィンドウ内での悪用手法の文書化。