Vulnérabilités BerriAI activement exploitées (KEV)

CVE-2026-59822 — BerriAI LiteLLM : vulnérabilité d'authentification incorrecte

• Produit : BerriAI LiteLLM
• Ajoutée au catalogue : 2 septembre 2026
• Échéance CISA : 16 septembre 2026
• Rançongiciels : pas d’usage connu
• Faiblesse : CWE-287, CWE-306
• Gravité : CVSS 8,8 (élevée)
• Probabilité d’exploitation (EPSS) : 1 %

BerriAI LiteLLM contient une vulnérabilité d'authentification incorrecte dans le point de terminaison HTTP MCP Streamable qui pourrait permettre à un attaquant non authentifié d'établir une session MCP authentifiée en utilisant un jeton Bearer arbitraire.

Action requise : Appliquer les mesures d'atténuation conformément aux instructions de l'éditeur, en assurant la conformité avec les directives BOD 26-04 de la CISA sur la priorisation des mises à jour de sécurité en fonction du risque (voir l'URL dans les notes) et les « Exigences de triage forensique » de la CISA (voir l'URL dans les notes). Suivre les directives BOD 26-04 applicables pour les services cloud ou cesser d'utiliser le produit si les mesures d'atténuation ne sont pas disponibles. Les parties prenantes sont responsables d'évaluer l'exposition Internet de chaque actif et d'assurer le respect des directives de correction BOD 26-04.

Références : NVD · CISA · github.com

CVE-2026-42271 — BerriAI LiteLLM : injection de commandes

• Produit : BerriAI LiteLLM
• Ajoutée au catalogue : 8 juin 2026
• Échéance CISA : 22 juin 2026
• Rançongiciels : pas d’usage connu
• Faiblesse : CWE-78, CWE-77
• Gravité : CVSS 8,7 (élevée)
• Probabilité d’exploitation (EPSS) : 91 %

BerriAI LiteLLM contient une vulnérabilité d'injection de commandes qui pourrait permettre à tout utilisateur authentifié, y compris les détenteurs de clés internes à faible privilège 'internal-user', d'exécuter des commandes arbitraires sur l'hôte.

Action requise : Appliquer les mesures d'atténuation selon les instructions de l'éditeur, suivre les directives BOD 22-01 applicables pour les services cloud, ou cesser d'utiliser le produit si les mesures d'atténuation ne sont pas disponibles.

Références : NVD · CISA · github.com

CVE-2026-42208 — BerriAI LiteLLM : vulnérabilité d'injection SQL Critique

• Produit : BerriAI LiteLLM
• Ajoutée au catalogue : 8 mai 2026
• Échéance CISA : 11 mai 2026
• Rançongiciels : pas d’usage connu
• Faiblesse : CWE-89
• Gravité : CVSS 9,3 (critique)
• Probabilité d’exploitation (EPSS) : 89 %

BerriAI LiteLLM contient une vulnérabilité d'injection SQL qui permet à un attaquant de lire des données de la base de données du proxy et potentiellement de les modifier, entraînant un accès non autorisé au proxy et aux identifiants qu'il gère.

Action requise : Appliquer les mesures d'atténuation selon les instructions de l'éditeur, suivre les directives BOD 22-01 applicables pour les services cloud, ou cesser d'utiliser le produit si les mesures d'atténuation ne sont pas disponibles.

Références : NVD · CISA · github.com

Fiche détaillée : versions, références, chronologie →