CVE-2026-47102
Təsvir
1.83.10 versiyasından əvvəlki LiteLLM istifadəçiyə /user/update son nöqtəsi vasitəsilə öz user_role parametrini dəyişməyə imkan verir. Son nöqtə istifadəçiləri yalnız öz hesablarını yeniləməklə düzgün şəkildə məhdudlaşdırsa da, hansı sahələrin dəyişdirilə biləcəyinə dair məhdudiyyət tətbiq etmir. Bu son nöqtəyə daxil ola bilən istifadəçi öz rolunu proxy_admin olaraq təyin edərək bütün istifadəçilər, komandalar, açarlar, modellər və prompt tarixçəsi daxil olmaqla LiteLLM-ə tam inzibati giriş əldə edə bilər. org_admin roluna malik olan istifadəçilərin bu son nöqtəyə qanuni girişi var və onlar heç bir əlavə boşluqdan istifadə etmədən bu zəifliyi istismar edə bilərlər.
Necə düzəltmək olar
- litellm litellm1.83.10 və ya daha yeni versiya
- litellm1.83.10 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| litellm litellm | v < 1.83.10 | 1.83.10 |
| litellmPyPI | v < 1.83.10 | 1.83.10 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.