Zaloguj się
Deutsch English Español Polski
Średnia

LiteLLM: Arbitrary file write via path traversal in Skills archive extraction

  • Ujawniono: 22.07.2026
  • Aktualizacja: 11.10.2026 15:17

Impact

LiteLLM Skills archive extraction did not sufficiently validate file paths from uploaded skill ZIP archives. An authenticated user with access to LiteLLM LLM API routes, or a key whose allowed_routes includes /v1/skills, anthropic_routes, or llm_api_routes, could upload a crafted skill archive containing path traversal entries.

When the skill was processed for execution, those entries could be written outside the intended extraction/staging directory. This could allow arbitrary file write and may lead to code execution depending on deployment configuration and writable paths.

Patches

The issue is fixed in 1.83.7-stable.

LiteLLM recommens upgrading to 1.83.7-stable or later.

Workarounds

If upgrading is not immediately possible:

  1. Block POST /v1/skills at your reverse proxy or API gateway.
  2. Restrict Skills API access to trusted users only.

Czego dotyczy

Kliknij technologię, aby zobaczyć wszystkie dotyczące jej podatności.

PlatformaPaczkaPodatne wersjePoprawka w wersji
Python (PyPI) litellm < 1.83.7 1.83.7

Odnośniki

Ocena CVSS -
Wektor CVSS
CVSS:4.0/AV:N/AC:L/AT:P/PR:L/UI:N/VC:N/VI:H/VA:H/SC:N/SI:N/SA:N
Słabość (CWE)
CWE-22
Platforma
Python (PyPI)
Paczka
litellm
Ujawniono
22.07.2026
Aktualizacja
11.10.2026 15:17

Źródła i licencje

OSV / GitHub Advisory Database - PYSEC-2026-3477 - PyPA Advisory Database; CC BY 4.0

OSV / GitHub Advisory Database - GHSA-5jmr-gcrj-2c9q - CC BY 4.0

Historia podatności: litellm

Wszystkie opisane podatności tej paczki (Python (PyPI)), od najnowszej. Widać, czy to jednorazowa wpadka, czy paczka, której trzeba pilnować.

Wszystkie (42) w archiwum
Wszystkich wpisów
42
Pierwsza → ostatnia
04.2024 09.2026
Bez poprawki
14
Wykorzystywana w atakach
3

Rozkład istotności

  • Krytyczna 7
  • Wysoka 17
  • Średnia 8
  • Niska 9
  • Nieoceniona 1

Ujawnienia w latach

Istotność:
  1. LiteLLM vulnerable to server-side template injection in the /prompts/test endpoint
    Krytyczna · 9.8 CVE-2026-37004 < 1.83.7 1.83.7
  2. LiteLLM: MCP Authentication Bypass via OAuth2 Passthrough Fallback
    Wysoka Wykorzystywana w atakach CVE-2026-59822 < 1.84.0 1.84.0
  3. LiteLLM: Arbitrary file write via path traversal in Skills archive extraction ten wpis
    Średnia CVE-2026-59820 < 1.83.7 1.83.7
  4. LiteLLM: Authentication Bypass via Host Header Injection
    Krytyczna · 9.8 CVE-2026-49468 < 1.84.0 1.84.0
  5. LiteLLM allows a user to modify their own user_role via the /user/update endpoint
    Wysoka · 8.8 CVE-2026-47102 < 1.83.10 1.83.10
  6. LiteLLM allows an authenticated internal_user to create API keys with access to routes that their role does not permit
    Wysoka · 8.8 CVE-2026-47101 < 1.83.14 1.83.14
  7. LiteLLM has a sandbox escape in custom-code guardrail
    Wysoka · 8.8 CVE-2026-40217 >= 1.81.8, < 1.83.10 1.83.10
  8. LiteLLM: Authenticated command execution via MCP stdio test endpoints
    Wysoka · 8.8 Wykorzystywana w atakach CVE-2026-42271 >= 1.74.2, < 1.83.7 1.83.7
  9. LiteLLM has SQL Injection in Proxy API key verification
    Krytyczna · 9.8 Wykorzystywana w atakach CVE-2026-42208 >= 1.81.16, < 1.83.7 1.83.7
  10. LiteLLM: Server-Side Template Injection in /prompts/test endpoint
    Wysoka CVE-2026-42203 >= 1.80.5, < 1.83.7 1.83.7
  11. LiteLLM: Password hash exposure and pass-the-hash authentication bypass
    Wysoka ghsa-69x8-hrgq-fjj8 < 1.83.0 1.83.0
  12. LiteLLM: Authentication bypass via OIDC userinfo cache key collision
    Krytyczna CVE-2026-35030 < 1.83.0 1.83.0
  13. LiteLLM: Privilege escalation via unrestricted proxy configuration endpoint
    Wysoka CVE-2026-35029 < 1.83.0 1.83.0
  14. Two LiteLLM versions published containing credential harvesting malware
    Krytyczna ghsa-5mg7-485q-xm76 >= 1.82.7, <= 1.82.8 brak poprawki
  15. LiteLLM Has an Improper Authorization Vulnerability
    Wysoka · 8.1 CVE-2025-0628 < 1.61.15 1.61.15
  16. LiteLLM Has a Leakage of Langfuse API Keys
    Wysoka · 7.5 CVE-2025-0330 <= 1.52.1 brak poprawki
  17. LiteLLM Reveals Portion of API Key via a Logging File
    Wysoka · 7.5 CVE-2024-9606 < 1.44.12 1.44.12
  18. LiteLLM Vulnerable to Denial of Service (DoS) via Crafted HTTP Request
    Wysoka · 7.5 CVE-2024-8984 < 1.56.2 1.56.2
  19. LiteLLM Vulnerable to Remote Code Execution (RCE)
    Wysoka · 8.8 CVE-2024-6825 >= 1.40.3.dev2, <= 1.40.12 brak poprawki
  20. LiteLLM Vulnerable to Denial of Service (DoS)
    Wysoka · 7.5 CVE-2024-10188 < 1.53.1.dev1 1.53.1.dev1
Pokaż więcej (5) Widać 20 z 25

Dowiedz się, które podatności dotyczą Twojej aplikacji

Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.

Podłącz swoją aplikację
Newsletter DockRay

Bezpieczeństwo aplikacji w Twojej skrzynce

Najważniejsze podatności, konkretne zalecenia i praktyczne wskazówki dla Twoich aplikacji. Wybierz technologie i śledź to, co ma znaczenie dla Twojego projektu.

  • Codzienne zestawienie nowych podatności, także krytycznych.
  • Powiadomienia o ważnych aktualizacjach.
  • Praktyczne porady o bezpieczeństwie i monitoringu aplikacji.

Pozostaw puste, aby otrzymywać informacje o wszystkich technologiach.

Polityka prywatności

Zapis jest bezpłatny. Wypiszesz się jednym kliknięciem w wiadomości.