ዝብል ቃል ንረክብ LiteLLM SQL መርፍእ ኣብ ፕሮክሲ API መፍትሕ ምርግጋጽ (CVE-2026-42208)

ዝብል ቃል ንረክብ ZXCVFIXVIBESEG3

ጽልዋ

ዝብል ቃል ንረክብ ZXCVFIXVIBESEG4 LiteLLM ኣብ መስርሕ ምርግጋጽ መፍትሕ ፕሮክሲ API [S1] ወሳኒ ናይ SQL መርፍእ ተቓላዕነት ዝሓዘ እዩ። እዚ ጉድለት እዚ ዘይተረጋገጸ መጥቃዕቲ ዝፍጽሙ ሰባት ንናይ ጸጥታ ምፍታሽ ክሓልፉን ካብቲ መሰረታዊ ዳታቤዝ [S1][S3] ዳታ ክረኽቡ ወይ ከውጽኡን የኽእሎም።

ዝብል ቃል ንረክብ ZXCVFIXVIBESEG5

ሱር ጠንቂ

ዝብል ቃል ንረክብ ZXCVFIXVIBESEG6 እቲ ጉዳይ CWE-89 (SQL Injection) [S1] ተባሂሉ ይፍለጥ። ኣብ API ቁልፊ ምርግጋጽ ሎጂክ ናይ LiteLLM ፕሮክሲ ክፍሊ [S2] ይርከብ። እቲ ተቓላዕነት ኣብ ሕቶታት ዳታቤዝ [S1] ዝጥቀሙ እታዎታት እኹል ሳኒታይዜሽን ካብ ዘይምህላው ዝምንጩ እዩ።

ዝብል ቃል ንረክብ ZXCVFIXVIBESEG7

ዝተጸልዉ ትርጉማት

ዝብል ቃል ንረክብ ZXCVFIXVIBESEG8 LiteLLM ስሪት 1.81.16 ክሳብ 1.83.6 በዚ ተቓላዕነት [S1] ይጽለዉ።

ዝብል ቃል ንረክብ ZXCVFIXVIBESEG9

ናይ ኮንክሪት ምትዕርራይ

ዝብል ቃል ንረክብ ZXCVFIXVIBESEG10 ዝብል ቃል ንምርካብ ኣብዚ ንጠውቅ ነዚ ተቓላዕነት ንምቅላል LiteLLM ናብ ስሪት 1.83.7 ወይ ልዕሊኡ ኣዘምኖ [S1]።

ዝብል ቃል ንረክብ ZXCVFIXVIBESEG11 ዝብል ቃል ንምርካብ ኣብዚ ንጠውቅ

FixVibe ከመይ ጌሩ ይፍትኖ

ዝብል ቃል ንረክብ ZXCVFIXVIBESEG12 FixVibe ሕጂ ነዚ ኣብ GitHub ሪፖ ስካናት ኣካቲትዎ ኣሎ። እቲ ምፍታሽ ፍቓድ ዘለዎም ናይ መኽዘን ጽግዕተኛነት ፋይላት ጥራይ እዩ ዘንብብ፣ requirements.txt፣ pyproject.toml፣ poetry.lock፣ ከምኡውን Pipfile.lock ሓዊሱ። ምስቲ ዝተጸልወ ደረጃ >=1.81.16 <1.83.7 ዝሰማማዕ ናይ LiteLLM ፒን ወይ ስሪት ደረታት ምልክት ይገብር፣ ድሕሪኡ ነቲ ናይ ጽግዕተኛነት ፋይል፣ ቁጽሪ መስመር፣ ናይ ምኽሪ መታወቅያታት፣ ዝተጸልወ ደረጃን ጽኑዕ ስሪትን ይሕብር።

ዝብል ቃል ንረክብ ZXCVFIXVIBESEG13 ዝብል ቃል ንረክብ እዚ ስታትቲክ፡ ንንባብ ጥራይ ዝኸውን ሪፖ ቼክ እዩ። ናይ ዓሚል ኮድ ኣይፍጽምን እዩ ከምኡ ውን exploit payloads ኣይሰድድን እዩ።