TT Malware Log

マルウェア / サイバー攻撃 / 解析技術 / 攻撃組織 / 攻撃技術に関する「個人」の調査・研究

CVE-2026-42208

新着順人気順

LiteLLM CVE-2026-42208 SQL Injection Exploited within 36 Hours of Disclosure

サービス: BerriAI LiteLLM CVE-2026-42208 攻撃手法: SQLインジェクション

【要点】 ◎LiteLLMのSQLi脆弱性は公開後36時間以内に悪用され、クラウド認証情報漏洩リスクが極めて高い (The Hacker News)

#CVE-2026-42208

Hackers are exploiting a critical LiteLLM pre-auth SQLi flaw

攻撃手法: SQLインジェクション AI管理ライブラリ: LiteLLM CVE-2026-42208

【要点】 ◎LiteLLMに認証不要のSQLインジェクション脆弱性が見つかり、公開直後から悪用され機密情報が窃取される恐れがあり緊急対策が必要 (BleepingComputer)

#CVE-2026-42208

Copyright (C) 谷川哲司 (Tetsuji Tanigawa) 1997 - 2023