CVE-2026-108574 in LiteLLM
Previsione
di VulDB Data Team • 10/10/2026
È stata rilevata una vulnerabilità in <a href="/it/product/berriai:litellm">BerriAI LiteLLM fino a 1.95.0</a>. Viene interessata una funzione sconosciuta appartenente al file <em>litellm/proxy/spend_tracking/spend_management_endpoints.py</em> appartenente al componente <em>Spend Tracking</em>. La gestione dell’argomento <em>session_id</em> determina escalationi di privilegi. L'attacco può essere lanciato dalla rete. Aggiornare alla versione 1.96.0 è in grado di risolvere questo problema. Il nome della patch è <em>722d9ffa4f6c5ae15702ab9ab2c5f6bf1688308b</em>. Si consiglia di aggiornare il componente interessato.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.