FixVibe
Covered by FixVibecritical

LiteLLM SQL Injection in Proxy API Mirkaneessa Furtuu (CVE-2026-42208) .

jedhamuun beekama ZXCVFIXVIBESEG2 Gosoonni LiteLLM 1.81.16 hanga 1.83.6 loojikii mirkaneessa furtuu Bakka bu'aa API keessatti saaxilamummaa SQL lilmoo murteessaa of keessaa qabu. Mudaan kun haleellaawwan hin mirkanoofne too'annoo mirkaneessuu akka bira darban ykn kuusdeetaa jala jiru akka argatan hayyama. Dhimmi kun version 1.83.7 keessatti furmaata argateera.

CVE-2026-42208GHSA-r75f-5x8p-qvmcCWE-89

jedhamuun beekama ZXCVFIXVIBESEG3

Dhiibbaa

jedhamuun beekama ZXCVFIXVIBESEG4 LiteLLM adeemsa mirkaneessa furtuu Bakka bu'aa API [S1] isaa keessatti saaxilamummaa SQL lilmoo murteessaa of keessaa qaba. Mudaan kun haleellaawwan hin mirkanoofne sakatta'iinsa nageenyaa akka bira darbanii fi deetaa kuusdeetaa jala jiru [S1][S3] irraa argachuu ykn baasuu danda'an hayyama.

jedhamuun beekama ZXCVFIXVIBESEG5

Hundee Sababaa

jedhamuun beekama ZXCVFIXVIBESEG6 Dhimmichi CWE-89 (SQL Injection) [S1] jedhamuun adda baafameera. Innis loojikii mirkaneessa furtuu API kan qaama Bakka Bu'aa LiteLLM [S2] keessatti argama. Saaxilamummaan kun kan maddu galtee gaaffii kuusdeetaa [S1] keessatti fayyadaman qulqulleessuu gahaa dhabuu irraati.

jedhamuun beekama ZXCVFIXVIBESEG7

Versions dhiibbaa irra gahe

jedhamuun beekama ZXCVFIXVIBESEG8 LiteLLM versions 1.81.16 hanga 1.83.6 balaa kanaan [S1] dhiibbaa qaba.

jedhamuun beekama ZXCVFIXVIBESEG9

Sirreeffama Konkiriitii

jedhamuun beekama ZXCVFIXVIBESEG10 irratti kan argamu Saaxila kana salphisuuf LiteLLM gara version 1.83.7 fi isaa ol fooyyessaa [S1].

jedhamuun beekama ZXCVFIXVIBESEG11

Akkamitti FixVibe itti qorata

jedhamuun beekama ZXCVFIXVIBESEG12 irratti kan argamu FixVibe amma kana GitHub repo scans keessatti hammata. Sakatta'iinsi faayilii hirkattummaa kuusaa hayyamame qofa dubbisa, requirements.txt, pyproject.toml, poetry.lock, fi Pipfile.lock dabalatee. Innis piiniiwwan LiteLLM ykn danqaalee gosa kanneen hanga dhiibbaa >=1.81.16 <1.83.7 wajjin walsimu alaabaa godha, sana booda faayilii hirkattummaa, lakkoofsa sararaa, ID gorsaa, hanga dhiibbaa irra gahe, fi gosa dhaabbataa gabaasa.

jedhamuun beekama ZXCVFIXVIBESEG13 Kun sakatta'iinsa repoo kan hin jijjiiramne, dubbisa qofaaf. Koodii maamilaa hin raawwatu akkasumas fe'umsa faayidaa hin ergu.