Expediente litellm-sqli-cve-2026-42208Cadena de suministro de IAGlobal
Inyección SQL en el proxy LiteLLM (CVE-2026-42208) explotada activamente
CISA afirma que una inyección SQL en LiteLLM está siendo explotada activamente, lo que permite a los atacantes leer y posiblemente modificar la base de datos del proxy y alcanzar las credenciales que gestiona.
AltaAtaque a la IAEstado: En cursoExpediente verificado
Abrir en el mapa interactivoCitar este expediente
- Reportado
- 14 oct 2026
- Ubicación
- Global
- Objetivo
- Despliegues del proxy LiteLLM de BerriAI
- Gravedad
- Alta
- Provocado por
- Desconocido
- Tipo de actor
- Desconocido
- Pérdida reportada
- Ninguna reportada
- CVE
- CVE-2026-42208
Qué ocurrió
CISA afirma que una inyección SQL en LiteLLM está siendo explotada activamente, lo que permite a los atacantes leer y posiblemente modificar la base de datos del proxy y alcanzar las credenciales que gestiona.
Impacto: Lectura y posible modificación de la base de datos, con acceso no autorizado al proxy y a las credenciales gestionadas.
Quién lo provocó
Actor: Desconocido
Atribución: No se indica en la entrada del KEV de CISA.
Motivo: Desconocido
Cómo ocurrió
Vector de ataque: Inyección SQL contra el proxy LiteLLM.
Causa raíz: Vulnerabilidad de inyección SQL en LiteLLM.
Cronología
- Reportado por CISA KEV
Respuesta
Añadido al catálogo de Vulnerabilidades Explotadas Conocidas (KEV) de CISA.
Estado actual: En curso
Fuentes (pestaña nueva)
- CISA KEV cisa.gov
Citar este expediente
Inyección SQL en el proxy LiteLLM (CVE-2026-42208) explotada activamente. AI Threat Watch, expediente litellm-sqli-cve-2026-42208, 14 oct 2026. https://aithreat.io/es/cases/litellm-sqli-cve-2026-42208/
Enlace permanente: https://aithreat.io/es/cases/litellm-sqli-cve-2026-42208/