-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA512


   #####################################################
  ##  N C S C ~ B E V E I L I G I N G S A D V I E S  ##
 #####################################################

Titel           : Kwetsbaarheden verholpen in LiteLLM door BerriAI
Advisory ID     : NCSC-2026-0137
Versie          : 1.00
Kans            : medium
CVE ID          : CVE-2026-42208, CVE-2026-42271
                  (Details over de kwetsbaarheden kunt u vinden op
                   de Mitre website: https://cve.mitre.org/cve/)
Schade          : high
                  Improper Neutralization of Special Elements used in a
                  Command ('Command Injection')
                  Improper Neutralization of Special Elements used in an
                  OS Command ('OS Command Injection')
                  Improper Neutralization of Special Elements used in an
                  SQL Command ('SQL Injection')
Uitgiftedatum   : 20260511
Toepassing      : BerriAI LiteLLM
Versie(s)       :
Platform(s)     :

Beschrijving
   BerriAI heeft kwetsbaarheden verholpen in LiteLLM, specifiek in
   versies 1.74.2 tot en met 1.83.6.

   LiteLLM is een veelgebruikte proxy om op gecentraliseerde wijze API's
   naar een groot aantal LLM systemen te beheren.
   De eerste kwetsbaarheid betreft een SQL-injectie in het proxy API key
   verificatiemechanisme, waardoor niet-geauthenticeerde aanvallers SQL-
   injectieaanvallen kunnen uitvoeren om proxy databasegegevens te lezen
   en te wijzigen. Dit kan leiden tot het compromitteren van credentials
   en verdere ongeautoriseerde toegang tot het systeem. De tweede
   kwetsbaarheid betreft twee preview endpoints in de MCP server feature
   die volledige serverconfiguraties accepteren. Elke geauthenticeerde
   gebruiker met een geldige proxy API key kan hiermee willekeurige
   commando's uitvoeren op de proxy host, zonder dat hiervoor
   administratieve rechten vereist zijn. Deze kwetsbaarheid maakt
   ongeautoriseerde command execution mogelijk.

Mogelijke oplossingen
   BerriAI heeft versie 1.83.7 van LiteLLM uitgebracht waarin beide
   kwetsbaarheden zijn verholpen. De SQL-injectie is opgelost en de
   toegang tot de preview endpoints is beperkt tot gebruikers met de
   PROXY_ADMIN rol. Zie bijgevoegde referenties voor meer informatie.

   Referenties:
      Reference
      https://github.com/BerriAI/litellm/security/advisories/GHSA-r75f-
      5x8p-qvmc

      Reference
      https://github.com/BerriAI/litellm/security/advisories/GHSA-v4p8-
      mg3p-g94g

Vrijwaringsverklaring
   Door gebruik van deze security advisory gaat u akkoord met de
   navolgende voorwaarden. Ondanks dat het NCSC de grootst mogelijke
   zorg heeft betracht bij de samenstelling van dit beveiligingsadvies,
   kan het NCSC niet instaan voor de volledigheid, juistheid of
   (voortdurende) actualiteit van dit beveiligingsadvies. De informatie
   in dit beveiligingsadvies is uitsluitend bedoeld als algemene
   informatie voor professionele partijen. Aan de informatie in dit
   beveiligingsadvies kunnen geen rechten worden ontleend. Het NCSC
   en de Staat zijn niet aansprakelijk voor enige schade ten gevolge
   van het gebruik of de onmogelijkheid van het gebruik van dit
   beveiligingsadvies, waaronder begrepen schade ten gevolge van de
   onjuistheid of onvolledigheid van de informatie in dit
   beveiligingsadvies. Op dit beveiligingsadvies is Nederlands recht
   van toepassing. Alle geschillen in verband met en/of voortvloeiend
   uit dit beveiligingsadvies zullen worden voorgelegd aan de exclusief
   bevoegde rechter te Den Haag. Deze rechtskeuze geldt tevens voor de
   voorzieningenrechter in kort geding.
-----BEGIN PGP SIGNATURE-----

iQGzBAEBCgAdFiEEGSwziqblmmRNtImqgupWoL0ZhGEFAmoBegsACgkQgupWoL0Z
hGHNKQwAxk5k7qPY45W/XsvKV8jWskl3HRcBvJ/8z/mgCNBtnhAA7jhYdgJNStAj
VWpQpyM3OzgInwKL/gx7adezdaKdPCmVh2iwB1Z3wCuENv3bQx/qqHdKRo4bY583
KLwdiLiGDkdfv0jm+wkgNAAcPYzHxu5EcIH0VkxeHUuk4OLlS3WPU+XnUtCEgQ+9
4QnmhA4vvr1JnwW2IFwPVP1oAUsBmSAoUh+CM6lqfINtjjxD7atDvXacB2gRgaG7
TNfA4MhalNRifYD3wo0Jk1uxcIswfsNHVBKw+GNosirozen/kbYFqRpiaPH28avs
QyBLNfnJkLge2xrhF+AAbh5XYPXGXrZPnBp4rfXZOgoRWoCXYGjYJa6x56FY/h/V
m3TbJVNBJX34gzR68mExCvV4xROFyqCcPLt3mT1djhitRL9PSvqbXWQ0rp+75lTQ
RmRkNyYwGOQYykFTXhnYLJTpcSuJ2ideftEkaPLj+wuPW0fgozWGT6DIMchOve+Y
MnHb9IXg
=mhLh
-----END PGP SIGNATURE-----