vi
BerriAI là một tổ chức phần mềm tập trung vào hạ tầng cho các ứng dụng AI tạo sinh. Hoạt động của tổ chức xoay quanh LiteLLM, một cổng AI nguồn mở và SDK Python cung cấp giao diện thống nhất để kết nối ứng dụng với nhiều nhà cung cấp mô hình ngôn ngữ lớn. Dự án hỗ trợ triển khai tự lưu trữ và sử dụng trong doanh nghiệp.
Tính đến 08/11/2026, BerriAI ghi nhận 7 lỗ hổng bảo mật trong 90 ngày gần nhất, trải trên 1 sản phẩm, trong đó 3 lỗ hổng ở mức Cao trở lên và 0 lỗ hổng đang bị khai thác tích cực (KEV), cần ưu tiên vá ngay.
Trong 90 ngày gần nhất, litellm là sản phẩm có nhiều lỗ hổng bảo mật nhất trong hệ sinh thái BerriAI, với 7 lỗ hổng, chiếm khoảng 100% tổng số lỗ hổng toàn hãng trong giai đoạn này.
Giải pháp CyStack VulnScan liên tục phát hiện tài sản, xác minh lỗ hổng và giúp đội ngũ bảo mật ưu tiên khắc phục cho toàn bộ doanh nghiệp.
CVE-2026-114612LiteLLM: Privilege Escalation to Proxy Admin via Cross-Domain Reuse of the Salt KeyCVE-2026-108575Improper authorization in BerriAI LiteLLM Secret ResolutionCVE-2026-108574BerriAI LiteLLM Spend Tracking spend_management_endpoints.py ui_view_session_spend_logs authorizationCVE-2026-93355LiteLLM Weak JWT Authentication via Email-Based User LookupCVE-2026-89032BerriAI LiteLLM < 1.101.0-rc.1 Tenant Isolation Bypass via Semantic Cache Layer| Lỗ hổng | Tình trạng khai thác | Bản vá | Sản phẩm bị ảnh hưởng | Ngày phát hành | Mức độ nghiêm trọng |
|---|---|---|---|---|---|
CVE-2026-114612LiteLLM: Privilege Escalation to Proxy Admin via Cross-Domain Reuse of the Salt Key | Tình trạng khai thácChưa bị khai thác | Bản váCó |
| Sản phẩm bị ảnh hưởnglitellm |
| Ngày phát hành22/10/2026 |
| Mức độ nghiêm trọngNghiêm trọng |
CVE-2026-108575Improper authorization in BerriAI LiteLLM Secret Resolution | Tình trạng khai thácĐang bị khai thác | Bản váKhông | Sản phẩm bị ảnh hưởnglitellm | Ngày phát hành11/10/2026 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2026-108574BerriAI LiteLLM Spend Tracking spend_management_endpoints.py ui_view_session_spend_logs authorization | Tình trạng khai thácĐang bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởnglitellm | Ngày phát hành11/10/2026 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2026-93355LiteLLM Weak JWT Authentication via Email-Based User Lookup | Tình trạng khai thácĐang bị khai thác | Bản váKhông | Sản phẩm bị ảnh hưởnglitellm | Ngày phát hành28/09/2026 | Mức độ nghiêm trọngCao |
|---|
CVE-2026-89032BerriAI LiteLLM < 1.101.0-rc.1 Tenant Isolation Bypass via Semantic Cache Layer | Tình trạng khai thácChưa bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởnglitellm | Ngày phát hành25/09/2026 | Mức độ nghiêm trọngCao |
|---|
CVE-2026-59823LiteLLM: Server-side request forgery via the `user_config` request parameter in LiteLLM Proxy | Tình trạng khai thácChưa bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởnglitellm | Ngày phát hành16/09/2026 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2026-84377LiteLLM: Authenticated SSRF and provider-credential exfiltration via unvalidated request-body routing parameters | Tình trạng khai thácChưa bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởnglitellm | Ngày phát hành02/09/2026 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2026-59822BerriAI LiteLLM MCP authentication bypass through OAuth2 passthrough fallback | Tình trạng khai thácKEV | Bản váCó | Sản phẩm bị ảnh hưởnglitellm | Ngày phát hành08/07/2026 | Mức độ nghiêm trọngCao |
|---|
CVE-2026-59821LiteLLM: Custom Code Guardrails production endpoints bypass code safety checks | Tình trạng khai thácChưa bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởnglitellm | Ngày phát hành08/07/2026 | Mức độ nghiêm trọngThấp |
|---|
CVE-2026-59820LiteLLM: Improper Limitation of a Pathname to a Restricted Directory ('Path Traversal') | Tình trạng khai thácChưa bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởnglitellm | Ngày phát hành08/07/2026 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2026-59819LiteLLM: Local file read via request-supplied OIDC file references | Tình trạng khai thácChưa bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởnglitellm | Ngày phát hành08/07/2026 | Mức độ nghiêm trọngThấp |
|---|
CVE-2026-49468LiteLLM: Authentication Bypass via Host Header Injection | Tình trạng khai thácChưa bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởnglitellm | Ngày phát hành22/06/2026 | Mức độ nghiêm trọngNghiêm trọng |
|---|
CVE-2026-12799BerriAI litellm Incomplete Fix CVE-2025-0628 internal_user_endpoints.py ui_view_users improper authorization | Tình trạng khai thácĐang bị khai thác | Bản váKhông | Sản phẩm bị ảnh hưởnglitellm | Ngày phát hành21/06/2026 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2026-12798BerriAI litellm MCP OpenAPI Spec Loader openapi_to_mcp_generator.py load_openapi_spec_async server-side request forgery | Tình trạng khai thácĐang bị khai thác | Bản váKhông | Sản phẩm bị ảnh hưởnglitellm | Ngày phát hành21/06/2026 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2026-12797BerriAI litellm Completions banned_keywords.py async_pre_call_hook authorization | Tình trạng khai thácĐang bị khai thác | Bản váKhông | Sản phẩm bị ảnh hưởnglitellm | Ngày phát hành21/06/2026 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2026-12796BerriAI litellm SSO Authentication Flow ui_sso.py get_redirect_response_from_openid session expiration | Tình trạng khai thácĐang bị khai thác | Bản váKhông | Sản phẩm bị ảnh hưởnglitellm | Ngày phát hành21/06/2026 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2026-12795BerriAI litellm SSO Debug Flow ui_sso.py json.dumps missing authentication | Tình trạng khai thácĐang bị khai thác | Bản váKhông | Sản phẩm bị ảnh hưởnglitellm | Ngày phát hành21/06/2026 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2026-12774BerriAI litellm MCP Server Connection Testing rest_endpoints.py _execute_with_mcp_client server-side request forgery | Tình trạng khai thácĐang bị khai thác | Bản váKhông | Sản phẩm bị ảnh hưởnglitellm | Ngày phát hành21/06/2026 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2026-12773BerriAI litellm MCP Proxy user_api_key_auth_mcp.py UserAPIKeyAuth improper authentication | Tình trạng khai thácĐang bị khai thác | Bản váKhông | Sản phẩm bị ảnh hưởnglitellm | Ngày phát hành21/06/2026 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2026-12772BerriAI litellm PROXY_ADMIN database API Key Generator login_utils.py authenticate_user session expiration | Tình trạng khai thácĐang bị khai thác | Bản váKhông | Sản phẩm bị ảnh hưởnglitellm | Ngày phát hành21/06/2026 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2026-12771BerriAI litellm M2M JWT user_api_key_auth.py improper authorization | Tình trạng khai thácĐang bị khai thác | Bản váKhông | Sản phẩm bị ảnh hưởnglitellm | Ngày phát hành21/06/2026 | Mức độ nghiêm trọngThấp |
|---|
CVE-2026-12770BerriAI litellm Admin Key key_management_endpoints.py improper authorization | Tình trạng khai thácĐang bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởnglitellm | Ngày phát hành21/06/2026 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2026-47102LiteLLM < 1.83.10 Privilege Escalation via User Update | Tình trạng khai thácĐang bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởnglitellm | Ngày phát hành21/05/2026 | Mức độ nghiêm trọngCao |
|---|
CVE-2026-47101LiteLLM < 1.83.14 Privilege Escalation via API Key Generation | Tình trạng khai thácĐang bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởnglitellm | Ngày phát hành21/05/2026 | Mức độ nghiêm trọngCao |
|---|
CVE-2026-42271LiteLLM: Authenticated command execution via MCP stdio test endpoints | Tình trạng khai thácKEV | Bản váCó | Sản phẩm bị ảnh hưởnglitellm | Ngày phát hành08/05/2026 | Mức độ nghiêm trọngCao |
|---|
CVE-2026-42208LiteLLM: SQL injection in Proxy API key verification | Tình trạng khai thácKEV | Bản váCó | Sản phẩm bị ảnh hưởnglitellm | Ngày phát hành08/05/2026 | Mức độ nghiêm trọngNghiêm trọng |
|---|
CVE-2026-42203LiteLLM: Server-Side Template Injection in /prompts/test endpoint | Tình trạng khai thácChưa bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởnglitellm | Ngày phát hành08/05/2026 | Mức độ nghiêm trọngCao |
|---|
CVE-2026-40217CVE-2026-40217 | Tình trạng khai thácĐang bị khai thác | Bản váKhông | Sản phẩm bị ảnh hưởnglitellm | Ngày phát hành10/04/2026 | Mức độ nghiêm trọngCao |
|---|
CVE-2026-35030LiteLLM has an authentication bypass via OIDC userinfo cache key collision | Tình trạng khai thácChưa bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởnglitellm | Ngày phát hành06/04/2026 | Mức độ nghiêm trọngNghiêm trọng |
|---|
CVE-2026-35029LiteLLM affected by privilege escalation via unrestricted proxy configuration endpoint | Tình trạng khai thácChưa bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởnglitellm | Ngày phát hành06/04/2026 | Mức độ nghiêm trọngCao |
|---|
CVE-2026-33634Trivy ecosystem supply chain briefly compromised | Tình trạng khai thácKEV | Bản váKhông | Sản phẩm bị ảnh hưởngsetup-trivy | Ngày phát hành23/03/2026 | Mức độ nghiêm trọngNghiêm trọng |
|---|
CVE-2025-0628Improper Authorization in BerriAI/litellm | Tình trạng khai thácĐang bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngberriai/litellm | Ngày phát hành20/03/2025 | Mức độ nghiêm trọngCao |
|---|
CVE-2025-0330Exposure of Sensitive Information in berriai/litellm | Tình trạng khai thácĐang bị khai thác | Bản váKhông | Sản phẩm bị ảnh hưởngberriai/litellm | Ngày phát hành20/03/2025 | Mức độ nghiêm trọngCao |
|---|
CVE-2024-9606Improper Output Neutralization for Logs in berriai/litellm | Tình trạng khai thácĐang bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngberriai/litellm | Ngày phát hành20/03/2025 | Mức độ nghiêm trọngCao |
|---|
CVE-2024-8984Denial of Service (DoS) in berriai/litellm | Tình trạng khai thácĐang bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngberriai/litellm | Ngày phát hành20/03/2025 | Mức độ nghiêm trọngCao |
|---|
CVE-2024-6825BerriAI/litellm callback flaw enables remote code execution | Tình trạng khai thácĐang bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngberriai/litellm | Ngày phát hành20/03/2025 | Mức độ nghiêm trọngCao |
|---|
CVE-2024-10188Denial of Service in BerriAI/litellm | Tình trạng khai thácĐang bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngberriai/litellm | Ngày phát hành20/03/2025 | Mức độ nghiêm trọngCao |
|---|
CVE-2024-6587SSRF in berriai/litellm | Tình trạng khai thácĐang bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngberriai/litellm | Ngày phát hành13/09/2024 | Mức độ nghiêm trọngCao |
|---|
CVE-2024-5751Remote Code Execution in BerriAI/litellm | Tình trạng khai thácĐang bị khai thác | Bản váKhông | Sản phẩm bị ảnh hưởngberriai/litellm | Ngày phát hành27/06/2024 | Mức độ nghiêm trọngNghiêm trọng |
|---|
CVE-2024-5710Improper Access Control in Team Management in berriai/litellm | Tình trạng khai thácĐang bị khai thác | Bản váKhông | Sản phẩm bị ảnh hưởngberriai/litellm | Ngày phát hành27/06/2024 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2024-5225SQL Injection in berriai/litellm | Tình trạng khai thácĐang bị khai thác | Bản váKhông | Sản phẩm bị ảnh hưởngberriai/litellm | Ngày phát hành06/06/2024 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2024-4890Blind SQL Injection in berriai/litellm | Tình trạng khai thácĐang bị khai thác | Bản váKhông | Sản phẩm bị ảnh hưởngberriai/litellm | Ngày phát hành06/06/2024 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2024-4889Code Injection in berriai/litellm | Tình trạng khai thácChưa bị khai thác | Bản váKhông | Sản phẩm bị ảnh hưởngberriai/litellm | Ngày phát hành06/06/2024 | Mức độ nghiêm trọngCao |
|---|
CVE-2024-4888Arbitrary File Deletion in BerriAI/litellm | Tình trạng khai thácĐang bị khai thác | Bản váKhông | Sản phẩm bị ảnh hưởngberriai/litellm | Ngày phát hành06/06/2024 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2024-4264Remote Code Execution in berriai/litellm | Tình trạng khai thácĐang bị khai thác | Bản váKhông | Sản phẩm bị ảnh hưởngberriai/litellm | Ngày phát hành18/05/2024 | Mức độ nghiêm trọngNghiêm trọng |
|---|
CVE-2024-2952Server-Side Template Injection in BerriAI/litellm | Tình trạng khai thácĐang bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngberriai/litellm | Ngày phát hành10/04/2024 | Mức độ nghiêm trọngNghiêm trọng |
|---|
46 Kết quả | Trang 1 trên 1