CVE-2026-49468
Təsvir
LiteLLM, OpenAI (və ya doğma) formatında LLM API-lərini çağırmaq üçün proksi serverdir (AI Gateway). 1.84.0 versiyasından əvvəl LiteLLM proksisində Host başlığının (Host-header) təhlili qüsuru müəyyən şərtlər altında qorunan idarəetmə marşrutlarına autentifikasiyasız girişə imkan verə bilərdi. Autentifikasiya qatı effektiv marşrutu litellm/proxy/auth/auth_utils.py::get_request_route() funksiyasında request.url.path-dən çıxarırdı və Starlette bu yolu Host başlığından yenidən qururdu. Buna görə də hazırlanmış Host başlığı autentifikasiya qapısının FastAPI-nin yönləndirdiyi marşrutdan fərqli marşrutu qiymətləndirməsinə səbəb ola bilərdi. Bu zəiflik 1.84.0 versiyasında düzəldilmişdir.
Necə düzəltmək olar
- litellm litellm1.84.0 və ya daha yeni versiya
- litellm1.84.0 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| litellm litellm | v < 1.84.0 | 1.84.0 |
| litellmPyPI | v < 1.84.0 | 1.84.0 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.