Preview image for a blog post

LiteLLM CVE-2026-42208: Kritische SQL-Injection innerhalb von Stunden nach Offenlegung ausgenutzt

Die kritische SQL-Injection (CVE-2026-42208) von LiteLLM wurde innerhalb von 36 Stunden ausgenutzt, was die schnelle Reaktion der Bedrohungsakteure hervorhebt.
Preview image for a blog post

Tiefenanalyse: Der `litellm` Python Supply-Chain-Kompromiss und Runtime-Hijacking via `.pth`

Analyse des `litellm` Python Supply-Chain-Angriffs, seines `.pth`-Vektors und entscheidender Abwehrmaßnahmen: SBOMs, SLSA, SigStore.