LiteLLM has Server-Side Template Injection vulnerability in /completions endpoint

緊急 9.8CVE-2024-2952 · GHSA-46cm-pfwv-cgf8 · PYSEC-2026-387 · 10/04/2024 公開 · 17/06/2026 更新

要点

CVE-2024-2952 は litellm, litellm (litellm) に影響する深刻度「緊急」 (CVSS 9.8) の脆弱性です。
今後30日間に悪用される確率（EPSS）：1.3%（全脆弱性の 69.8% より高い）。
対処：1.34.42 以降に更新してください。

パッケージ	影響を受けるバージョン	修正済みバージョン
litellm PyPI	`< 1.34.42`	`1.34.42`
litellm litellm	`< 1.34.42`	`1.34.42`

概要

BerriAI/litellm is vulnerable to Server-Side Template Injection (SSTI) via the /completions endpoint. The vulnerability arises from the hf_chat_template method processing the chat_template parameter from the tokenizer_config.json file through the Jinja template engine without proper sanitization. Attackers can exploit this by crafting malicious tokenizer_config.json files that execute arbitrary code on the server.

NVD の説明

BerriAI/litellm is vulnerable to Server-Side Template Injection (SSTI) via the `/completions` endpoint. The vulnerability arises from the `hf_chat_template` method processing the `chat_template` parameter from the `tokenizer_config.json` file through the Jinja template engine without proper sanitization. Attackers can exploit this by crafting malicious `tokenizer_config.json` files that execute arbitrary code on the server.