Vulnerabilidad · Publicado 08/06/2026 · Actualizado 09/06/2026
CISA ha confirmado la explotación activa de una vulnerabilidad en BerriAI LiteLLM, plataforma de proxy LLM utilizada por empresas LATAM para gestionar APIs de modelos de lenguaje. No se han reportado asociaciones con campañas de ransomware hasta el momento. La remediación obligatoria vence el 22 de junio de 2026 según directiva CISA BOD 22-01.
BerriAI LiteLLM contains a command injection vulnerability that could allow any authenticated user, including holders of low-privilege internal-user keys, to run arbitrary commands on the host.
LiteLLM — BerriAI
⚠️ Explotación activa confirmada — incluida en el catálogo CISA KEV desde el 2026-06-08.
BerriAI LiteLLM Command Injection Vulnerability