CVE-2026-89032

BerriAI LiteLLM 1.101.0-rc.1 öncesi sürümler, anlamsal önbellek katmanında, kimliği doğrulanmış kullanıcıların _get_semantic_cache_tenant_scope() ve _get_metadata_variable_name() arasındaki bir meta veri anahtarı uyumsuzluğunu kullanarak diğer kiracıların önbelleğe alınmış yanıtlarını okumasına izin veren bir kiracı izolasyonu atlatma zafiyeti içermektedir. Geçerli bir sanal anahtara sahip saldırganlar, /v1/responses ve /bedrock/* gibi etkilenen rotalar üzerinden anlamsal olarak benzer istemler göndererek diğer kiracılara ait kişisel tanımlanabilir bilgileri, finansal verileri veya kaynak kodlarını içeren önbelleğe alınmış yanıtları geri alabilir ve farklı bir asile önbelleğe alınmış function_call veya tool_calls yükleri döndürerek ajan tabanlı ön yüzlerin, saldırgan tarafından sağlanan araç çağrılarını kurban kimlik bilgileri altında otomatik olarak yürütmesine neden olabilir.