自己報告されたバージョンによると、リモートのウェブサーバーで実行されている LiteLLM のインスタンスは 1.83.7 より前です。したがって、以下の複数の脆弱性による影響を受けます。

- プロキシ API キー検証フローの SQL インジェクション。

- MCP stdio テストエンドポイント経由の認証されたコマンド実行

スキャナーはこれらの問題のテストを行っておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

根据其自我报告的版本，远程 Web 服务器上运行的 LiteLLM 实例为低于 1.83.7。因此，该服务器受到多个漏洞的影响：

- 代理 API 密钥验证流中的 SQL 注入。

- 通过 MCP stdio 测试端点执行经身份验证的命令

请注意，扫描程序并未测试这些问题，而是仅依据应用程序自我报告的版本号进行判断。

根據其自我報告的版本，遠端網頁伺服器上執行的 LiteLLM 執行個體舊與 1.83.7 版。因此，該應用程式受到多個弱點影響：

- Proxy API 金鑰驗證流程中的 SQL 插入攻擊。

- 透過 MCP stdio 測試端點執行經驗證命令

請注意，掃描器程式並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

According to its self-reported version, the instance of LiteLLM running on the remote web server is prior to 1.83.7. It is, therefore, affected by multiple vulnerabilities :

- An SQL Injection in the Proxy API Key verification flow.

- An Authenticated command execution via MCP stdio test endpoints

Note that the scanner has not tested for these issues but has instead relied only on the application's self-reported version number.

There are packages installed that are affected by a vulnerability referenced in the following CVE:

  - LiteLLM is a proxy server (AI Gateway) to call LLM APIs in OpenAI (or native) format. From version 1.81.16
    to before version 1.83.7, a database query used during proxy API key checks mixed the caller-supplied key
    value into the query text instead of passing it as a separate parameter. An unauthenticated attacker could
    send a specially crafted Authorization header to any LLM API route (for example POST /chat/completions)
    and reach this query through the proxy's error-handling path. An attacker could read data from the proxy's
    database and may be able to modify it, leading to unauthorised access to the proxy and the credentials it
    manages. This issue has been patched in version 1.83.7. (CVE-2026-42208)

ID	名前	製品	ファミリー	公開日	更新日	深刻度
115229	LiteLLM < 1.83.7 の複数の脆弱性	Web App Scanning	Artificial Intelligence	2026/4/30	2026/4/30	critical
115229	LiteLLM < 1.83.7 多个漏洞	Web App Scanning	Artificial Intelligence	2026/4/30	2026/4/30	critical
115229	LiteLLM < 1.83.7 多個弱點	Web App Scanning	Artificial Intelligence	2026/4/30	2026/4/30	critical
115229	LiteLLM < 1.83.7 Multiples Vulnerabilities	Web App Scanning	Artificial Intelligence	2026/4/30	2026/4/30	critical
440809	SCA: security update for litellm (GHSA-r75f-5x8p-qvmc)	Tenable Cloud Security	SCA Checks	2026/4/24	2026/7/10	critical
440809	SCA: security update for litellm (GHSA-r75f-5x8p-qvmc)	Tenable Self-Hosted Container Security	SCA Checks	2026/4/24	2026/7/10	critical

検出

プラグインの検索

critical

critical

critical

critical

critical

critical