LiteLLM-i turvanõrkus CVE-2026-42271 võimaldab käsusüstimist ja võib koos Starlette’i haavatavusega viia autentimata koodi kaugkäitamiseni

CISA lisas CVE-2026-42271 oma Known Exploited Vulnerabilities kataloogi, viidates aktiivse ärakasutamise tõenditele. LiteLLM-i käsusüstimise haavatavus võimaldab autentitud kasutajal käivitada hostis suvalisi käske. Koos Starlette’i CVE-2026-48710 haavatavusega võib see viia autentimise täieliku möödahiilimise ja autentimata koodi kaugkäitamiseni.