CVE-2026-35029: Zranitelnosti v LLM bráně LiteLLM umožňovaly vzdálené spuštění kódu

2 karet z 2 položek · v celém archivu · celý přehled CZ · EN/orig

CVE-2026-35029

EPSS 0.04 EPSS k 19. 10. 2026

Hodnocení závažnosti

8.8 CVSS 3.1 redhat-SADP

útok odkudkoli z internetu bez přípravy stačí běžný účet bez zásahu uživatele

dopad plný únik dat úplná změna dat úplný výpadek

přesah dopad jen na zranitelnou součást

CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

8.7 CVSS 4.0 GitHub_M

útok odkudkoli z internetu žádné ochrany se neobcházejí funguje v běžném nastavení stačí běžný účet bez zásahu uživatele

dopad plný únik dat úplná změna dat úplný výpadek

přesah únik části dat i v okolních systémech dílčí změna dat i v okolních systémech bez výpadku v okolních systémech

CVSS:4.0/AV:N/AC:L/AT:N/PR:L/UI:N/VC:H/VI:H/VA:H/SC:L/SI:L/SA:N

zvyšuje závažnost mírně zvyšuje závažnost snižuje závažnost

cve.org · NVD

19. 10. 2026 16:54

Týdenní přehled hrozeb z 19. října podle Check Point Research

Zpráva shrnuje nedávné incidenty včetně úniků dat ve společnostech CenterPoint Energy a Burger King Japan či útoků na chladicí systémy francouzských supermarketů. Upozorňuje také na zneužívané zranitelnosti v produktech Microsoft a Ivanti, bezpečnostní opravy pro GitLab a BeyondTrust nebo špionážní kampaň skupiny Silent Lynx.

KEV ✓ · ransomware EPSS 0.95 CVSS 10.0 CVE-2025-8088 CVE-2026-102764 CVE-2026-104935 CVE-2026-35029 CVE-2026-59823 CVE-2026-96951 CVE-2026-97229 Microsoft Ivanti GitLab BeyondTrust IL

tg: incident tg: zneužíváno tg: přehled tp: únik dat tp: AI tp: špionáž

19. 10. 2026 16:54 · Check Point Research · 19th October – Threat Intelligence Report

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0020 USD

13. 10. 2026 16:30

Zranitelnosti v LLM bráně LiteLLM umožňovaly vzdálené spuštění kódu

Bezpečnostní analýza nástroje LiteLLM odhalila závažné chyby včetně CVE-2026-35029 a CVE-2026-59823. Podle výzkumníků chybějící kontrola oprávnění u koncového bodu '/config/update' umožňovala přihlášeným uživatelům číst libovolné soubory, převzít administrátorský účet nebo vzdáleně spustit kód. Další zranitelnost typu SSRF umožňovala krádež klíčů k poskytovatelům modelů. Všechny uvedené problémy byly vyřešeny ve verzi LiteLLM 1.83.9.

EPSS 0.04 CVE-2026-35029 CVE-2026-59823 LiteLLM IL

tg: zranitelnost tg: rozbor tp: AI

13. 10. 2026 16:30 · Check Point Research · When LLM Gateways Go Wrong: Findings from LiteLLM

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0028 USD