A vulnerabilidade CVE-2026-42208, com pontuação CVSS de 9.3, foi publicada há apenas 36 horas e já está sendo explorada por atacantes. Essa falha de segurança é uma injeção SQL que permite a modificação do código-fonte da aplicação.
Detalhes Técnicos
Vulnerabilidade: Injeção SQL (SQL Injection)
CVE: CVE-2026-42208
CVSS Score: 9.3
Exploitado em: BerriAI's LiteLLM Python package
Tempo de Exploitação: Atacantes começaram a explorar a vulnerabilidade dentro de 36 horas da divulgação pública.
Impacto Potencial: Modificação do código-fonte, potencialmente permitindo a execução de comandos arbitrários.
