Uma falha crítica no LiteLLM, identificada como CVE-2026-42271, está sendo explorada ativamente, segundo a Agência de Segurança Cibernética e Infraestrutura dos EUA (CISA). Esta vulnerabilidade, com uma pontuação CVSS de 8.7, permite que usuários autenticados executem comandos arbitrários no sistema afetado. A falha impacta versões do pacote Python LiteLLM entre 1.74.2 e 1.83.7.
O problema reside em dois endpoints que, ao serem chamados com uma configuração específica, podem executar comandos como subprocessos no host. A proteção desses endpoints era feita apenas por uma chave de API válida, permitindo que qualquer usuário autenticado explorasse a falha. A versão 1.83.7 do LiteLLM corrigiu essa vulnerabilidade ao exigir a função PROXY_ADMIN para acessar os endpoints.
Recentemente, a Horizon3.ai revelou que a CVE-2026-42271 pode ser combinada com outra falha, a CVE-2026-48710, que afeta o framework Starlette. Esta combinação permite a execução remota de código sem autenticação em implantações vulneráveis do LiteLLM. A exploração bem-sucedida dessa cadeia pode comprometer seriamente o sistema, permitindo acesso a credenciais e chaves API, além de possibilitar movimentos laterais na infraestrutura de IA conectada.
Usuários são aconselhados a atualizar o LiteLLM para a versão 1.83.7 ou superior e o Starlette para a versão 1.0.1 ou posterior. Caso a atualização imediata não seja possível, recomenda-se bloquear os endpoints vulneráveis no proxy reverso ou gateway de API, restringir o acesso à rede a segmentos confiáveis, rotacionar credenciais armazenadas e revisar logs para atividades suspeitas.
Fonte:https://thehackernews.com/2026/06/litellm-flaw-cve-2026-42271-exploited.html
