JVN iPedia http://jvndb.jvn.jp Advisory JVNDB-2026-015651 LiteLLMは、OpenAI（またはネイティブ）形式のLLM APIを呼び出すためのプロキシサーバー（AIゲートウェイ）です。バージョン1.80.5から1.83.7未満の間、POST /prompts/testエンドポイントはユーザーが提供したプロンプトテンプレートを受け入れ、サンドボックスなしでレンダリングしていました。細工されたテンプレートにより、LiteLLMプロキシプロセス内で任意のコードを実行することが可能でした。このエンドポイントは呼び出し元が有効なプロキシAPIキーを持っていることしか確認しないため、認証済みの任意のユーザーがアクセス可能でした。プロキシの展開方法によっては、プロセス環境内の秘密情報（プロバイダーのAPIキーやデータベースの資格情報など）を露出させたり、ホスト上でコマンドを実行させたりする恐れがありました。この問題はバージョン1.83.7で修正されました。 cpe:/a:litellm:litellm https://jvndb.jvn.jp/ja/contents/2026/JVNDB-2026-015651.html Common Vulnerabilities and Exposures (CVE) CVE-2026-42203 https://www.cve.org/CVERecord?id=CVE-2026-42203 National Vulnerability Database (NVD) CVE-2026-42203 https://nvd.nist.gov/vuln/detail/CVE-2026-42203 GitHub Server-Side Template Injection in /prompts/test endpoint Advisory BerriAI/litellm GitHub https://github.com/BerriAI/litellm/security/advisories/GHSA-xqmj-j6mv-4862 JVNDB CWE-1336 https://cwe.mitre.org/data/definitions/1336.html 関連文書 Release v1.83.7-stable BerriAI/litellm GitHub https://github.com/BerriAI/litellm/releases/tag/v1.83.7-stable 2026-05-15T11:00:40+09:00 2026-05-15T11:00:40+09:00