CVE-2026-59823: Zranitelnosti v LLM bráně LiteLLM umožňovaly vzdálené spuštění kódu

2 karet z 2 položek · v celém archivu · celý přehled CZ · EN/orig

CVE-2026-59823

EPSS 0.00 EPSS k 19. 10. 2026

Hodnocení závažnosti

5.3 CVSS 4.0 GitHub_M

útok odkudkoli z internetu žádné ochrany se neobcházejí funguje v běžném nastavení stačí běžný účet bez zásahu uživatele

dopad únik části dat beze změny dat bez výpadku

přesah únik části dat i v okolních systémech beze změny v okolních systémech bez výpadku v okolních systémech

CVSS:4.0/AV:N/AC:L/AT:N/PR:L/UI:N/VC:L/VI:N/VA:N/SC:L/SI:N/SA:N

zvyšuje závažnost mírně zvyšuje závažnost snižuje závažnost

cve.org · NVD

19. 10. 2026 16:54

Týdenní přehled hrozeb z 19. října podle Check Point Research

Zpráva shrnuje nedávné incidenty včetně úniků dat ve společnostech CenterPoint Energy a Burger King Japan či útoků na chladicí systémy francouzských supermarketů. Upozorňuje také na zneužívané zranitelnosti v produktech Microsoft a Ivanti, bezpečnostní opravy pro GitLab a BeyondTrust nebo špionážní kampaň skupiny Silent Lynx.

KEV ✓ · ransomware EPSS 0.95 CVSS 10.0 CVE-2025-8088 CVE-2026-102764 CVE-2026-104935 CVE-2026-35029 CVE-2026-59823 CVE-2026-96951 CVE-2026-97229 Microsoft Ivanti GitLab BeyondTrust IL

tg: incident tg: zneužíváno tg: přehled tp: únik dat tp: AI tp: špionáž

19. 10. 2026 16:54 · Check Point Research · 19th October – Threat Intelligence Report

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0020 USD

13. 10. 2026 16:30

Zranitelnosti v LLM bráně LiteLLM umožňovaly vzdálené spuštění kódu

Bezpečnostní analýza nástroje LiteLLM odhalila závažné chyby včetně CVE-2026-35029 a CVE-2026-59823. Podle výzkumníků chybějící kontrola oprávnění u koncového bodu '/config/update' umožňovala přihlášeným uživatelům číst libovolné soubory, převzít administrátorský účet nebo vzdáleně spustit kód. Další zranitelnost typu SSRF umožňovala krádež klíčů k poskytovatelům modelů. Všechny uvedené problémy byly vyřešeny ve verzi LiteLLM 1.83.9.

EPSS 0.04 CVE-2026-35029 CVE-2026-59823 LiteLLM IL

tg: zranitelnost tg: rozbor tp: AI

13. 10. 2026 16:30 · Check Point Research · When LLM Gateways Go Wrong: Findings from LiteLLM

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0028 USD