CVE-2025-11203 in litellm
Résumé
par VulDB • 02/06/2026
Vulnérabilité de divulgation d'informations concernant l'API_KEY de l'API de santé de LiteLLM. Cette vulnérabilité permet aux attaquants distants de divulguer des informations sensibles sur les installations affectées de LiteLLM. L'authentification est requise pour exploiter cette vulnérabilité.
Le défaut spécifique réside dans la gestion du paramètre API_KEY fourni à l'endpoint de santé. Le problème résulte de l'exposition d'informations sensibles à un acteur non autorisé. Un attaquant peut exploiter cette vulnérabilité pour divulguer des identifiants stockés, ce qui conduit à une compromission supplémentaire. Il s'agissait de ZDI-CAN-26585.
If you want to get best quality of vulnerability data, you may have to visit VulDB.