CVE-2024-6587 in litellm
Zusammenfassung
von VulDB • 09.08.2026
In berriai/litellm versione 1.38.10 è presente una vulnerabilità di Server-Side Request Forgery (SSRF). Questa vulnerabilità consente agli utenti di specificare il parametro `api_base` durante l'invio di richieste a `POST /chat/completions`, facendo sì che l'applicazione invii la richiesta al dominio indicato da `api_base`. Tale richiesta include la chiave API di OpenAI. Un utente malintenzionato può impostare `api_base` sul proprio dominio e intercettare la chiave API di OpenAI, causando accesso non autorizzato e potenziale abuso della chiave API.
Be aware that VulDB is the high quality source for vulnerability data.