Catalogue CISA KEV · mis à jour le 2026-09-02

Failles BerriAI activement exploitées

Toutes les vulnérabilités BerriAI dont la CISA a constaté l'exploitation, de la plus récente à la plus ancienne, avec l'action officielle à mener.

Vulnérabilité	Produit	Ce qu'il faut faire	Ajout	Rançongiciel
BerriAI LiteLLM : authentification défaillante CVE-2026-59822 Répandu ici	LiteLLM	Appliquer les correctifs et les mesures de contournement publiés par l'éditeur, en suivant ses instructions. Traiter en priorité les machines accessibles depuis Internet. Pour un service hébergé en nuage, suivre les consignes de l'hébergeur. Ne cesser d'utiliser le produit que si l'éditeur ne publie aucune mesure.	2026-09-02	Non constaté à ce jour
BerriAI LiteLLM : injection de commande CVE-2026-42271 Répandu ici	LiteLLM	Appliquer les mesures de contournement indiquées par l'éditeur, suivre les consignes applicables aux services en nuage ; à défaut, cesser d'utiliser le produit.	2026-06-08	Non constaté à ce jour
BerriAI LiteLLM : injection SQL CVE-2026-42208 Répandu ici	LiteLLM	Appliquer les mesures de contournement indiquées par l'éditeur, suivre les consignes applicables aux services en nuage ; à défaut, cesser d'utiliser le produit.	2026-05-08	Non constaté à ce jour

Questions fréquentes

Combien de failles BerriAI sont activement exploitées ?

Le catalogue CISA KEV recense 3 vulnérabilités BerriAI exploitées, réparties sur 1 produit.

Quelle est la dernière faille BerriAI ajoutée au catalogue ?

BerriAI LiteLLM Improper Authentication Vulnerability (CVE-2026-59822), ajoutée le 2 septembre 2026.

Quel produit BerriAI est le plus touché ?

LiteLLM, avec 3 faille(s) exploitée(s).

Des failles BerriAI sont-elles utilisées par des rançongiciels ?

Aucune n'est signalée comme telle par la CISA à ce jour.

Source : catalogue CISA KEV. Les intitulés et les actions sont traduits quand la formule est reconnue ; sinon le texte officiel est affiché tel quel. Explorer par éditeur, par mois ou par type de faiblesse.