CVE-2026-47101
Təsvir
1.83.14 versiyasından əvvəlki LiteLLM autentifikasiya olunmuş internal_user istifadəçisinə rolunun icazə vermədiyi marşrutlara giriş imkanı olan API açarları yaratmağa şərait yaradır. Açarı generasiya edərkən, allowed_routes sahəsi təyin edilmiş marşrutların istifadəçinin öz icazələri daxilində olub-olmadığı yoxlanılmadan saxlanılır. Yalnız adminlərə məxsus marşrutlara girişlə yaradılmış açar daha sonra həmin marşrutlara uğurla daxil olmaq üçün istifadə edilə bilər ki, bu da sorğunu bloklayacaq rol əsaslı giriş nəzarətini (RBAC) yan keçərək internal_user-dən proxy_admin səviyyəsinə tam imtiyazların yüksəldilməsinə imkan verir.
Necə düzəltmək olar
- litellm litellm1.83.14 və ya daha yeni versiya
- litellm1.83.14 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| litellm litellm | v < 1.83.14 | 1.83.14 |
| litellmPyPI | v < 1.83.14 | 1.83.14 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.