JVN iPedia http://jvndb.jvn.jp Advisory JVNDB-2026-023542 LiteLLMは、OpenAI（またはネイティブ）フォーマットのLLM APIを呼び出すためのプロキシサーバー（AIゲートウェイ）です。バージョン1.82.0-stable以前のLiteLLMでは、カスタムコードガードレールの本番環境における作成および更新パスに、テストエンドポイントで使用されている同じサンドボックス化および検証が適用されていなかったため、ガードレールの作成または更新権限を持つ特権ユーザーがLiteLLMプロキシ環境内で実行されるカスタムPythonコードを送信できてしまい、その結果、プロセスで利用可能な秘密情報が漏洩する可能性がありました。この問題はバージョン1.82.0-stableで修正されています。 cpe:/a:litellm:litellm https://jvndb.jvn.jp/ja/contents/2026/JVNDB-2026-023542.html Common Vulnerabilities and Exposures (CVE) CVE-2026-59821 https://www.cve.org/CVERecord?id=CVE-2026-59821 National Vulnerability Database (NVD) CVE-2026-59821 https://nvd.nist.gov/vuln/detail/CVE-2026-59821 GitHub Custom Code Guardrails production endpoints bypass code safety checks Advisory BerriAI/litellm GitHub https://github.com/BerriAI/litellm/security/advisories/GHSA-72m8-9m7m-h278 JVNDB CWE-94 https://jvndb.jvn.jp/ja/cwe/CWE-94.html 関連文書 Release v1.82.0-stable BerriAI/litellm GitHub https://github.com/BerriAI/litellm/releases/tag/v1.82.0-stable 関連文書 fix Unauthenticated RCE and Sandbox Escape in Custom Code Guardrail BerriAI/litellm@e50b448 GitHub https://github.com/BerriAI/litellm/commit/e50b4486d0f7aa0497185a1ebcdd2c91f1769eba 2026-07-14T10:07:57+09:00 2026-07-14T10:07:57+09:00