LiteLLM Reveals Portion of API Key via a Logging File

高 7.5CVE-2024-9606 · GHSA-g5pg-73fc-hjwq · PYSEC-2026-1548 · 20/03/2025 公開 · 17/06/2026 更新

要点

CVE-2024-9606 は litellm, litellm (litellm) に影響する深刻度「高」 (CVSS 7.5) の脆弱性です。
今後30日間に悪用される確率（EPSS）：0.77%（全脆弱性の 55.5% より高い）。
対処：1.44.12 以降に更新してください。

パッケージ	影響を受けるバージョン	修正済みバージョン
litellm PyPI	`< 1.44.12`	`1.44.12`
litellm litellm	`< 1.44.12`	`1.44.12`

概要

In berriai/litellm before version 1.44.12, the litellm/litellm_core_utils/litellm_logging.py file contains a vulnerability where the API key masking code only masks the first 5 characters of the key. This results in the leakage of almost the entire API key in the logs, exposing a significant amount of the secret key. The issue affects version v1.44.9.

NVD の説明

In berriai/litellm before version 1.44.12, the `litellm/litellm_core_utils/litellm_logging.py` file contains a vulnerability where the API key masking code only masks the first 5 characters of the key. This results in the leakage of almost the entire API key in the logs, exposing a significant amount of the secret key. The issue affects version v1.44.9.