ثغرة الحقن في قواعد البيانات في BerriAI LiteLLM

ترجمة آلية لم تُراجَع بعد. النص الإنجليزي هو المرجع في حال الاختلاف.

الملخص

يحتوي BerriAI LiteLLM على ثغرة حقن في قواعد البيانات تسمح للمهاجم بقراءة البيانات من قاعدة بيانات الوكيل وربما تعديلها، مما يؤدي إلى وصول غير مصرح به إلى الوكيل وبيانات الاعتماد التي يديرها.

المعالجة

1. أحصِ جميع نشرات BerriAI LiteLLM، بما فيها بيئات الاختبار.
2. لا يظهر إصدار مصحَّح في المصادر العامة حتى الآن. راجع المراجع أدناه وتواصل مع المورّد مباشرة.
3. راجع السجلات السابقة للتغيير بحثًا عن مؤشرات استغلال.

المراجع

• تحذيرhttps://github.com/BerriAI/litellm/security/advisories/GHSA-r75f-5x8p-qvmc
• تحذيرhttps://nvd.nist.gov/vuln/detail/CVE-2026-42208
• مرجعhttps://github.com/BerriAI/litellm/releases/tag/v1.83.7-stable
• مرجعhttps://www.cisa.gov/known-exploited-vulnerabilities-catalog?field_cve=CVE-2026-42208
• مرجعhttps://access.redhat.com/security/cve/CVE-2026-42208
• مرجعhttps://bugzilla.redhat.com/show_bug.cgi?id=2463965
• مرجعhttps://security.access.redhat.com/data/csaf/v2/vex/2026/cve-2026-42208.json