CVSS 8.8Votre codeVotre entreprise
CVE-2026-40217 · LiteLLM
outil qui sert de passerelle pour utiliser différents modèles d'intelligence artificielle · Dernière mention le 10 avril 2026
Le risque
Un pirate peut, à distance, faire exécuter ses propres commandes sur le serveur qui héberge LiteLLM, et ainsi prendre le contrôle de l'outil et des accès aux services d'IA qu'il gère.
Que faire
Mettez à jour LiteLLM vers la version 1.83.10 ou plus récente.
Sur le Signal Clair
Détails techniques : CVE-2026-40217 sur cve.org (nouvel onglet)
2 sources suivies par le Signal Clair en parlent.