Уязвимость LiteLLM CVE-2026-42271 позволяет внедрять команды и в сочетании с уязвимостью Starlette может привести к неаутентифицированному удалённому выполнению кода

CISA добавило CVE-2026-42271 в каталог Known Exploited Vulnerabilities, сославшись на свидетельства активной эксплуатации. Уязвимость внедрения команд в LiteLLM позволяет аутентифицированному пользователю выполнять произвольные команды на хосте. В сочетании с уязвимостью Starlette CVE-2026-48710 она может привести к полному обходу аутентификации и неаутентифицированному удалённому выполнению кода.