CVE-2026-114612
Açıklama
LiteLLM, OpenAI (veya yerel) formatında LLM API'lerini çağırmak için kullanılan bir proxy sunucusudur (AI Gateway). 1.87.0 ile 1.100.4, 1.101.3, 1.102.2, 1.103.1 ve 1.104.0-rc.2 sürümleri arasında proxy, durağan sırlar (at-rest secrets) ve oturum belirteçleri (session tokens) için tek bir kriptografik bağlamı yeniden kullanmaktadır; bu durum, kimliği doğrulanmış dahili bir kullanıcının, API-key akışı tarafından şifrelenip döndürülen sahte bir yönetici kimlik bilgisi içeren özel olarak hazırlanmış meta verilere sahip olmasına olanak tanır. Bu şifreli metnin bir taşıyıcı belirteç (bearer token) olarak tekrar gönderilmesi, proxynin sahte proxy yöneticisi kimliğine güvenmesine neden olarak yönetimsel erişime ve MCP stdio uç noktası üzerinden rastgele komutların çalıştırılmasına izin verir. 1.87.0 ile 1.90.x arasındaki sürümler EXPERIMENTAL_UI_LOGIN özelliğinin etkinleştirilmesini gerektirirken, 1.91.0 sonrası sürümler varsayılan yapılandırmada istismar edilebilir durumdadır. Bu sorun LiteLLM 1.100.4, 1.101.3, 1.102.2, 1.103.1 ve 1.104.0-rc.2 sürümlerinde düzeltilmiştir.
Nasıl düzeltilir
- litellm1.100.4, 1.101.3, 1.102.2, 1.103.1, 1.104.0rc2 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| litellmPyPI | 1.91.0 ≤ v < 1.100.4, 1.101.0 ≤ v < 1.101.3, 1.102.0 ≤ v < 1.102.2, 1.103.0 ≤ v < 1.103.1, 1.104.0rc1 ≤ v < 1.104.0rc2 | 1.100.4, 1.101.3, 1.102.2, 1.103.1, 1.104.0rc2 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.