Dossier litellm-sqli-cve-2026-42208Chaîne d’approvisionnement IA14 oct. 2026Mondial

Injection SQL dans le proxy LiteLLM (CVE-2026-42208) activement exploitée

La CISA indique qu'une injection SQL dans LiteLLM est activement exploitée, permettant aux attaquants de lire et éventuellement de modifier la base de données du proxy et d'accéder aux identifiants qu'il gère.

ÉlevéeAttaque contre l’IAStatut: En coursDossier vérifié

Ouvrir dans la carte interactive Citer ce dossier

Signalé le: 14 oct. 2026
Lieu: Mondial
Cible: Déploiements du proxy LiteLLM de BerriAI
Gravité: Élevée
Déclenché par: Inconnu
Type d’acteur: Inconnu
Perte déclarée: Aucune déclarée
CVE: CVE-2026-42208

Ce qui s’est passé

Impact: Lecture et modification possible de la base de données, avec accès non autorisé au proxy et aux identifiants gérés.

Qui l’a déclenché

Acteur: Inconnu

Attribution: Non précisée dans l'entrée KEV de la CISA.

Mobile: Inconnu

Comment c’est arrivé

Vecteur d’attaque: Injection SQL contre le proxy LiteLLM.

Cause racine: Vulnérabilité d'injection SQL dans LiteLLM.

Chronologie

14 oct. 2026Signalé par CISA KEV

Réponse

Ajoutée au catalogue Known Exploited Vulnerabilities de la CISA.

Statut actuel: En cours

Sources (nouvel onglet)

CISA KEV cisa.gov

Citer ce dossier

Injection SQL dans le proxy LiteLLM (CVE-2026-42208) activement exploitée. AI Threat Watch, dossier litellm-sqli-cve-2026-42208, 14 oct. 2026. https://aithreat.io/fr/cases/litellm-sqli-cve-2026-42208/

Lien permanent: https://aithreat.io/fr/cases/litellm-sqli-cve-2026-42208/