SieveLLM 보안 모니터

모니터

오늘 볼 것
추세
검색

내 환경

내 스택
자산 감시
설정·연결

정보

소개·판정 규칙
RSS
llms.txt

jk 이동 / 검색

Sieve내 스택에 해당하는 LLM 보안 이슈만검색 /

검색

데이터: OSV.dev(GitHub Advisory 포함) · CISA KEV. 판정은 버전 범위 비교로만 하고, 원문 링크를 항상 함께 둡니다.

모니터

오늘 볼 것
추세
검색

내 환경

내 스택
자산 감시
설정·연결

정보

소개·판정 규칙
RSS
llms.txt

“litellm” 검색 · Sieve

최근 14일

AI·LLM 관련 항목

전체61

치명·높음33

악성 패키지2

실제 악용0

자주 나온 패키지

최근 28일

mcp-atlassianPyPI25
vllmPyPI23
open-webuiPyPI18
litellmPyPI

수집 상태

OSV 30분 · KEV 6시간 주기

CISA KEV2026. 10. 27.
OSV · crates.io2026. 10. 27.
OSV · Go2026. 10. 27.
OSV · npm2026. 10. 27.
OSV · PyPI2026. 10. 27.

30건 · AI 관련·실제 악용·최신 순

치명취약점실제 악용

LiteLLM has SQL Injection in Proxy API key verification

PyPI litellm · 1.83.7에서 수정 · GHSA-r75f-5x8p-qvmc · 2026. 10. 6.

13

pydantic-aiPyPI9

높음취약점실제 악용

LiteLLM: MCP Authentication Bypass via OAuth2 Passthrough Fallback

PyPI litellm · 1.84.0에서 수정 · GHSA-7488-6r32-c95q · 2026. 9. 10.

높음취약점실제 악용

LiteLLM: Authenticated command execution via MCP stdio test endpoints

PyPI litellm · 1.83.7에서 수정 · GHSA-v4p8-mg3p-g94g · 2026. 9. 10.

높음실제 악용

BerriAI LiteLLM Improper Authentication Vulnerability

CVE-2026-59822 · KEV-CVE-2026-59822 · 2026. 9. 2.

높음실제 악용

BerriAI LiteLLM Command Injection Vulnerability

CVE-2026-42271 · KEV-CVE-2026-42271 · 2026. 6. 8.

높음실제 악용

BerriAI LiteLLM SQL Injection Vulnerability

CVE-2026-42208 · KEV-CVE-2026-42208 · 2026. 5. 8.

치명악성 패키지

Malicious code in litellm (PyPI)

PyPI litellm · 수정 버전 없음 · MAL-2026-2144 · 2026. 10. 22.

중간취약점

LiteLLM: SSO Debug Flow Has Improper Authentication

PyPI litellm · 수정 버전 없음 · GHSA-j37q-q7p9-vpwm · 2026. 10. 2.

낮음취약점

BerriAI litellm: SSO Login Does Not Invalidate Previous UI Session Tokens

PyPI litellm · 수정 버전 없음 · GHSA-w2mh-qq9q-453x · 2026. 10. 2.

낮음취약점

LiteLLM: PROXY_ADMIN database API Key Generator Has Insufficient Session Expiration

PyPI litellm · 수정 버전 없음 · GHSA-mf52-j94g-746m · 2026. 10. 2.

낮음취약점

LiteLLM: M2M JWT Handler Has Improper Authorization

PyPI litellm · 수정 버전 없음 · GHSA-qmf3-4767-5fg3 · 2026. 10. 2.

낮음취약점

BerriAI litellm has Security Feature Bypass in BannedKeywords and AzureContentSafety Guardrails via call_type Mismatch on Async Endpoints

PyPI litellm · 수정 버전 없음 · GHSA-p897-vf7j-f5h8 · 2026. 10. 2.

낮음취약점

BerriAI litellm has SSRF via Unvalidated spec_path URL in MCP OpenAPI Spec Loader

PyPI litellm · 수정 버전 없음 · GHSA-c693-x898-5g4h · 2026. 10. 2.

낮음취약점

BerriAI litellm: UI User Enumeration leads to System-Wide Information Disclosure

PyPI litellm · 수정 버전 없음 · GHSA-m2v5-74w2-qhcj · 2026. 10. 2.

낮음취약점

LiteLLM: Admin Key Handler Has Improper Authorization

PyPI litellm · 수정 버전 없음 · GHSA-6qr3-3g89-m4jj · 2026. 10. 2.

중간취약점

LiteLLM Proxy has server-side request forgery via the `user_config` request parameter

PyPI litellm · 1.83.9에서 수정 · GHSA-hx8v-g79f-8w5f · 2026. 10. 2.

중간취약점

LiteLLM: Authenticated SSRF and provider-credential exfiltration via unvalidated request-body routing parameters

PyPI litellm · 1.88.6, 1.89.7, 1.90.7에서 수정 · GHSA-3cv6-jpf6-8222 · 2026. 10. 2.

중간취약점

LiteLLM: MCP Proxy Has Improper Authentication

PyPI litellm · 1.84.0에서 수정 · GHSA-4jcj-7x88-m979 · 2026. 10. 2.

치명취약점

LiteLLM vulnerable to server-side template injection in the /prompts/test endpoint

PyPI litellm · 1.83.7에서 수정 · GHSA-6wvf-77m9-58rm · 2026. 9. 10.

낮음취약점

LiteLLM: Custom Code Guardrails production endpoints bypass code safety checks

PyPI litellm · 1.82.0에서 수정 · GHSA-72m8-9m7m-h278 · 2026. 9. 10.

중간취약점

LiteLLM: Arbitrary file write via path traversal in Skills archive extraction

PyPI litellm · 1.83.7에서 수정 · GHSA-5jmr-gcrj-2c9q · 2026. 9. 10.

낮음취약점

LiteLLM: Local file read via request-supplied OIDC file references

PyPI litellm · 1.83.10에서 수정 · GHSA-4g5m-c9r5-49xf · 2026. 9. 10.

높음취약점

LiteLLM has a sandbox escape in custom-code guardrail

PyPI litellm · 1.83.10에서 수정 · GHSA-wxxx-gvqv-xp7p · 2026. 9. 10.

높음취약점

LiteLLM allows an authenticated internal_user to create API keys with access to routes that their role does not permit

PyPI litellm · 1.83.14에서 수정 · GHSA-qrc4-49gv-mv9m · 2026. 9. 10.

높음취약점

LiteLLM Server-Side Request Forgery (SSRF) vulnerability

PyPI litellm · 1.44.8에서 수정 · GHSA-g26j-5385-hhw3 · 2026. 9. 10.

치명취약점

LiteLLM: Authentication Bypass via Host Header Injection

PyPI litellm · 1.84.0에서 수정 · GHSA-4xpc-pv4p-pm3w · 2026. 9. 10.

높음취약점

LiteLLM allows a user to modify their own user_role via the /user/update endpoint

PyPI litellm · 1.83.10에서 수정 · GHSA-wpfp-gwwc-vwq6 · 2026. 9. 10.

높음취약점

LiteLLM: Server-Side Template Injection in /prompts/test endpoint

PyPI litellm · 1.83.7에서 수정 · GHSA-xqmj-j6mv-4862 · 2026. 9. 10.

치명취약점

LiteLLM: Authentication bypass via OIDC userinfo cache key collision

PyPI litellm · 1.83.0에서 수정 · GHSA-jjhc-v7c2-5hh6 · 2026. 9. 10.

높음취약점

LiteLLM: Password hash exposure and pass-the-hash authentication bypass

PyPI litellm · 1.83.0에서 수정 · GHSA-69x8-hrgq-fjj8 · 2026. 9. 10.