CVE-2026-108574 in LiteLLM
Zusammenfassung
von VulDB • 11.10.2026
Es wurde ein Fehler in BerriAI LiteLLM bis Version 1.95.0 gefunden. Von diesem Problem betroffen ist die Funktion `ui_view_session_spend_logs` der Datei `litellm/proxy/spend_tracking/spend_management_endpoints.py` der Komponente Spend Tracking. Die Manipulation des Arguments `session_id` kann zu einer Umgehung der Autorisierung führen. Der Angriff kann remote ausgeführt werden. Der Exploit wurde veröffentlicht und kann verwendet werden. Ein Upgrade auf Version 1.96.0 kann dieses Problem beheben. Dieser Patch wird als `722d9ffa4f6c5ae15702ab9ab2c5f6bf1688308b` bezeichnet. Die betroffene Komponente sollte aktualisiert werden.
If you want to get best quality of vulnerability data, you may have to visit VulDB.