发布日期：2025-03-20
更新日期：2025-06-13

受影响系统：

BerriAI/litellm BerriAI/litellm 1.40.12

描述：

---

CVE(CAN) ID: CVE-2024-6825

BerriAI/litellm是Berri AI开源的一个应用程序，可以使用OpenAI格式调用所有LLM API。
BerriAI/litellm 1.40.12版本的post_call_rules配置处理存在命令注入漏洞，攻击者可利用该漏洞设置os.system等系统方法，从而执行任意命令。

<**>

建议：

---

厂商补丁：

BerriAI/litellm
---------------
厂商尚未提供漏洞修复方案，请关注厂商主页更新：
https://huntr.com/bounties/1d98bebb-6cf4-46c9-87c3-d3b1972973b5

浏览次数：60
严重程度：0（网友投票）