Kritische Schwachstelle in LiteLLM (CVE-2026-42271) ermöglicht Code-Ausführung

Was ist passiert?

LiteLLM ist ein Proxy-Server, der als Schnittstelle für KI-Modelle (AI Gateway) dient. Eine Schwachstelle (CVE-2026-42271) in den Versionen 1.74.2 bis 1.83.7 ermöglichte es, über zwei spezifische Endpunkte beliebige Befehle auf dem Server auszuführen. Diese Befehle wurden mit den Rechten des Proxy-Prozesses ausgeführt. Die Endpunkte waren lediglich durch einen gültigen API-Schlüssel geschützt, ohne weitere Rollenprüfung.

Wer ist betroffen?

Betroffen sind Unternehmen, die LiteLLM in den Versionen von 1.74.2 bis vor 1.83.7 einsetzen. Da die Schwachstelle lediglich einen gültigen API-Schlüssel erforderte, konnten auch Benutzer mit geringen Berechtigungen beliebige Befehle auf dem Host ausführen. Dies betrifft alle Instanzen, die in diesem Versionsbereich betrieben werden.

Wie kritisch ist es?

Diese Schwachstelle wird als hochkritisch eingestuft, mit einem CVSS-Score von 8.8. Die Wahrscheinlichkeit einer Ausnutzung innerhalb der nächsten 30 Tage liegt bei 61 %, was als sehr hoch gilt. Besonders besorgniserregend ist, dass die Schwachstelle laut CISA KEV bereits aktiv ausgenutzt wird und dort seit dem 8. Juni 2026 gelistet ist. Dies bedeutet, dass Angreifer bereits versuchen, diese Lücke auszunutzen.

Was ist jetzt zu tun?

Es ist dringend empfohlen, LiteLLM umgehend auf Version 1.83.7 oder höher zu aktualisieren, um die Schwachstelle zu schließen. Prüfen Sie zudem Ihre Systeme auf Anzeichen einer Kompromittierung, da die Lücke bereits aktiv ausgenutzt wird. Falls eine Aktualisierung nicht sofort möglich ist, sollten temporäre Schutzmaßnahmen wie Netzwerksegmentierung oder Zugriffsbeschränkungen in Betracht gezogen werden, dazu liegen derzeit keine gesicherten Angaben vor.

Quellen: NVD (CVE-2026-42271), CISA KEV, FIRST EPSS. Automatisch erstellt, redaktionell geprüft.