Scanner de Injeção SQL do LiteLLM

CVE-2026-42208 — injeção de SQL no Proxy LiteLLM

Detecta e valida a CVE-2026-42208: vulnerabilidade de injeção de SQL na camada de banco de dados do Proxy LiteLLM. Apenas para testes de segurança autorizados.

Recursos

• Detecção de injeção de SQL CVE-2026-42208
• Identificação de versão do Proxy LiteLLM
• Payloads de validação de PoC
• Saída estruturada em JSON / texto

Requisitos

• Python 3.8+

Uso

python litellm_scanner.py --url http://target:4000      # Scan a target
python litellm_scanner.py --url http://target:4000 --poc # Run PoC validation
python litellm_scanner.py --help                         # Help

Legal

Apenas para testes autorizados. Examine apenas sistemas que você possui ou para os quais tenha permissão explícita por escrito para testar.

Autor

ridhinva — https://github.com/ridhinva