LiteLLM CVE-2026-42208 SQL 인젝션 공개 후 36시간 이내에 악용
발행: (2026년 4월 29일 PM 02:34 GMT+9)
1 분 소요
원문: The Hacker News
Source: The Hacker News
Summary
위협 행위자들이 악용 수단에 신속히 뛰어들고 있는 또 다른 사례로, BerriAI의 LiteLLM 파이썬 패키지에서 새롭게 공개된 심각한 보안 결함이 버그가 공개된 지 36시간 만에 실제 공격에 활용되고 있습니다.
CVE‑2026‑42208(CVSS 점수: 9.3)로 추적되는 이 취약점은 SQL 인젝션이며, 이를 이용해 기본 데이터베이스를 조작할 수 있습니다.