CVE-2026-93355
Açıklama
LiteLLM, yapılandırılmış kimlik sağlayıcıdan geçerli bir JWT'ye sahip olan bir saldırganın, JWT kimlik doğrulama akışındaki e-posta tabanlı yedek arama mekanizmasını, email_verified talebini doğrulamadan kullanarak herhangi bir mevcut kullanıcı olarak kimlik doğrulamasına izin veren zayıf bir kimlik doğrulama zayıflığı içermektedir. Saldırganlar, kurbanın hesabıyla eşleşen doğrulanmamış bir e-posta adresine sahip bir belirteç sunarak, proxy_admin ayrıcalıkları da dahil olmak üzere kurbanın rolünü devralabilir ve API anahtarlarını ve kullanıcı yönetimini açığa çıkaran yönetici uç noktalarına kalıcı yetkisiz erişimi sürdürmek için kurbanın kayıtlı kimlik bağlamasını kalıcı olarak üzerine yazabilir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| BerriAI litellm | v ≤ 1.102.1, v ≤ f4308bc124eebc783dfc51790ce8db27ed21ae00 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.