Tóm tắt nhanh
- CVE-2024-5710 là lỗ hổng mức TRUNG BÌNH (CVSS 6.5) ảnh hưởng litellm, litellm (litellm).
- Xác suất bị khai thác trong 30 ngày tới (EPSS): 0.41%, cao hơn 34.9% các lỗ hổng khác.
- Cách xử lý: cập nhật lên 1.40.15 hoặc mới hơn.
| Gói / sản phẩm | Phiên bản bị ảnh hưởng | Phiên bản đã vá |
|---|
| litellm PyPI | < 1.40.15
| 1.40.15
|
| litellm | = 1.34.34
| Chưa có bản vá |
Mô tả
berriai/litellm version 1.34.34 is vulnerable to improper access control in its team management functionality. This vulnerability allows attackers to perform unauthorized actions such as creating, updating, viewing, deleting, blocking, and unblocking any teams, as well as adding or deleting any member to or from any teams. The vulnerability stems from insufficient access control checks in various team management endpoints, enabling attackers to exploit these functionalities without proper authorization.
Mô tả của NVD
berriai/litellm version 1.34.34 is vulnerable to improper access control in its team management functionality. This vulnerability allows attackers to perform unauthorized actions such as creating, updating, viewing, deleting, blocking, and unblocking any teams, as well as adding or deleting any member to or from any teams. The vulnerability stems from insufficient access control checks in various team management endpoints, enabling attackers to exploit these functionalities without proper authorization.
Bạn đang dùng một trong các sản phẩm này? Quét site để biết có đang lộ phiên bản có lỗ hổng không.
Quét site miễn phí