CVE-2026-42208 in LiteLLM
Zusammenfassung
von VulDB • 13.05.2026
LiteLLM ist ein Proxy-Server (AI Gateway), der zum Aufrufen von LLM-APIs im OpenAI-Format (oder nativen Format) dient. Von Version 1.81.16 bis vor Version 1.83.7 wurde bei der Überprüfung von Proxy-API-Schlüsseln eine Datenbankabfrage verwendet, die den vom Aufrufer bereitgestellten Schlüsselwert in den Abfragetext einbettete, anstatt ihn als separaten Parameter zu übergeben. Ein nicht authentifizierter Angreifer könnte einen speziell angefertigten Authorization-Header an jede LLM-API-Routen-Endpunkt (z. B. POST /chat/completions) senden und über den Fehlerbehandlungs-Pfad des Proxys auf diese Abfrage zugreifen. Ein Angreifer könnte Daten aus der Datenbank des Proxys lesen und möglicherweise auch ändern, was zu einem unbefugten Zugriff auf den Proxy und die von ihm verwalteten Anmeldeinformationen führt. Dieses Problem wurde in Version 1.83.7 behoben.
If you want to get best quality of vulnerability data, you may have to visit VulDB.