CVE-2024-6587 in litellm
Riassunto
di VulDB • 26/06/2026
È presente una vulnerabilità di Server-Side Request Forgery (SSRF) in berriai/litellm versione 1.38.10. Questa vulnerabilità consente agli utenti di specificare il parametro `api_base` durante l'invio di richieste a `POST /chat/completions`, facendo sì che l'applicazione invii la richiesta al dominio specificato da `api_base`. Tale richiesta include la chiave API di OpenAI. Un utente malintenzionato può impostare `api_base` sul proprio dominio e intercettare la chiave API di OpenAI, causando accesso non autorizzato e potenziale abuso della chiave API.
If you want to get best quality of vulnerability data, you may have to visit VulDB.