CVE-2026-40217: stato di sfruttamento e disponibilità della patch
CVE-2026-40217 · CVSS 8.8 HIGH · EPSS 16%
LiteLLM through 2026-04-08 allows remote attackers to execute arbitrary code via bytecode rewriting at the /guardrails/test_custom_code URI.
CVE-2026-40217 viene sfruttato?
- Non è nel catalogo CISA KEV.
- EPSS stima la probabilità di sfruttamento nei prossimi 30 giorni al 16%.
- Codice di exploit pubblico: nessuno trovato nelle fonti monitorate.
- Esistono regole di detection pubbliche.
Quali prodotti e versioni sono interessati?
- BerriAI · LiteLLM · bb0639701796218a3447160e55c0f1097446e4e6085df7dfd39f476d4143743f
Esiste una patch?
Il record di BerriAI non indica una versione corretta.
Cosa ha pubblicato PlainSec su CVE-2026-40217
Fonti primarie
Cosa questa scheda non dice
- Nessun identificativo di patch.
KEV ed EPSS vengono ricontrollati ogni giorno. Scheda aggiornata il 2026-11-02.