CVE-2026-108574 in LiteLLM
Predicción
por VulDB Data Team • 2026-10-10
Se ha identificado una vulnerabilidad en <a href="/es/product/berriai:litellm">BerriAI LiteLLM hasta 1.95.0</a>. Resulta afectada una función desconocida dentro del archivo <em>litellm/proxy/spend_tracking/spend_management_endpoints.py</em> dentro del componente <em>Spend Tracking</em>. La alteración del argumento <em>session_id</em> resulta en escalada de privilegios. El ataque se puede hacer desde la red. El exploit está disponible públicamente y puede ser aprovechado. Actualizar a la versión 1.96.0 es capaz de solucionar este problema. La actualización se llama <em>722d9ffa4f6c5ae15702ab9ab2c5f6bf1688308b</em>. Se recomienda actualizar el componente afectado.
If you want to get best quality of vulnerability data, you may have to visit VulDB.