Tóm tắt nhanh
- CVE-2026-47101 là lỗ hổng mức CAO (CVSS 8.8) ảnh hưởng litellm, litellm (litellm).
- Xác suất bị khai thác trong 30 ngày tới (EPSS): 1.2%, cao hơn 67.8% các lỗ hổng khác.
- Cách xử lý: cập nhật lên 1.83.14 hoặc mới hơn.
| Gói / sản phẩm | Phiên bản bị ảnh hưởng | Phiên bản đã vá |
|---|
| litellm PyPI | < 1.83.14
| 1.83.14
|
| litellm | < 1.83.14
| 1.83.14
|
Mô tả
LiteLLM prior to 1.83.14 allows an authenticated internal_user to create API keys with access to routes that their role does not permit. When generating a key, the allowed_routes field is stored without verifying that the specified routes fall within the user's own permissions. A key created with access to admin-only routes can then be used to reach those routes successfully, bypassing the role-based access controls that would otherwise block the request, enabling full privilege escalation from internal_user to proxy_admin.
Mô tả của NVD
LiteLLM prior to 1.83.14 allows an authenticated internal_user to create API keys with access to routes that their role does not permit. When generating a key, the allowed_routes field is stored without verifying that the specified routes fall within the user's own permissions. A key created with access to admin-only routes can then be used to reach those routes successfully, bypassing the role-based access controls that would otherwise block the request, enabling full privilege escalation from internal_user to proxy_admin.
Bạn đang dùng một trong các sản phẩm này? Quét site để biết có đang lộ phiên bản có lỗ hổng không.
Quét site miễn phí