Досье litellm-sqli-cve-2026-42208Цепочка поставок ИИ14 окт. 2026Весь мир

Активно эксплуатируется SQL-инъекция в прокси LiteLLM (CVE-2026-42208)

По данным CISA, SQL-инъекция в LiteLLM активно эксплуатируется, позволяя злоумышленникам читать и, возможно, изменять базу данных прокси и получать доступ к управляемым ею учётным данным.

ВысокаяАтака на ИИСтатус: ПродолжаетсяПроверенное досье

Открыть на интерактивной карте Цитировать это досье

Дата сообщения: 14 окт. 2026
Локация: Весь мир
Цель: Развёртывания прокси BerriAI LiteLLM
Критичность: Высокая
Инициатор: Неизвестен
Тип субъекта: Неизвестно
Сектор: Технологии и вендоры ИИ
Заявленные убытки: Не заявлены
CVE: CVE-2026-42208

Что произошло

Последствия: Чтение и возможное изменение базы данных с несанкционированным доступом к прокси и управляемым учётным данным.

Кто стоит за инцидентом

Субъект: Неизвестен

Атрибуция: В записи CISA KEV не указана.

Мотив: Неизвестен

Как это произошло

Вектор атаки: SQL-инъекция против прокси LiteLLM.

Первопричина: Уязвимость SQL-инъекции в LiteLLM.

Хронология

14 окт. 2026Сообщение опубликовано CISA KEV

Реагирование

Внесена в каталог CISA Known Exploited Vulnerabilities.

Текущий статус: Продолжается

Источники (открываются в новой вкладке)

CISA KEV cisa.gov

Цитировать это досье

Активно эксплуатируется SQL-инъекция в прокси LiteLLM (CVE-2026-42208). AI Threat Watch, досье litellm-sqli-cve-2026-42208, 14 окт. 2026. https://aithreat.io/ru/cases/litellm-sqli-cve-2026-42208/

Постоянная ссылка: https://aithreat.io/ru/cases/litellm-sqli-cve-2026-42208/