CVE-2026-108574Kavram kanıtı (PoC) yayınlanmış · CISA
BerriAI LiteLLM Spend Tracking spend_management_endpoints.py ui_view_session_spend_logs authorization
CVSS Skor
5.3
EPSS İhtimal
%0.2
Risk Skoru
0.0
Yayın
4 gün önce
Public Exploits · GitHub ve Metasploit Intelligence
Bu sekme NVD’nin exploit olarak etiketlediği kaynakları, CVE kimliğiyle eşleşen GitHub depolarını ve Rapid7 Metasploit Framework modüllerini tarar. Yalnızca bulunan gerçek kaynak bağlantıları gösterilir.
Doğrulanmış public exploit kodu bulunamadı.
GitHub depoları, NVD exploit referansları ve Metasploit Framework tarandı. Aktif sömürü kaydı, public exploit kodunun yayınlandığı anlamına gelmez.
İlgili Benzer Açıklar
9.8
CVE-2026-42208 Aktif sömürülüyor
SQL injection in Litellm
L
Yama doğrulandı Public Exploits:1EPSS %6
8.8
CVE-2026-59822 Aktif sömürülüyor
LiteLLM: MCP Authentication Bypass via OAuth2 Passthrough Fallback
B
Yama doğrulandı Public Exploits:1EPSS %1
8.7
CVE-2026-47101
LiteLLM < 1.83.14 Privilege Escalation via API Key Generation
B
Yama doğrulandıEPSS %1
8.7
CVE-2026-47102
LiteLLM < 1.83.10 Privilege Escalation via User Update
B
Yama doğrulandıEPSS %1
8.7
CVE-2026-89032
BerriAI LiteLLM < 1.101.0-rc.1 Tenant Isolation Bypass via Semantic Cache Layer
B
Yama doğrulandıEPSS %0
5.3
CVE-2026-59823
LiteLLM: Server-side request forgery via the `user_config` request parameter in LiteLLM Proxy
B
Yama durumu bilinmiyorEPSS %0
Bu açığı API ile alın
Etkilenen ürünler, sürüm aralıkları, istismar durumu ve yama bilgisi tek istekte; ücretsiz anahtarla.
curl -H "x-api-key: $DAYBREACH_API_KEY" \ "https://api.daybreach.dev/api/v1/intel/cves/CVE-2026-108574"