CVE-2026-114612 in LiteLLM
Riassunto
di VulDB • 22/10/2026
LiteLLM è un server proxy (AI Gateway) per chiamare le API LLM in formato OpenAI (o nativo). Dalla versione 1.87.0 fino alle versioni 1.100.4, 1.101.3, 1.102.2, 1.103.1 e 1.104.0-rc.2, il proxy riutilizza un singolo contesto crittografico per i segreti in quiete (at-rest secrets) e i token di sessione, consentendo a un utente interno autenticato di inserire metadati manipolati contenenti credenziali amministrative falsificate che vengono cifrate e restituite dal flusso API-key. La ripetizione di tale ciphertext come bearer token fa sì che il proxy si fidi dell'identità falsa di amminatore del proxy, consentendo l'accesso amministrativo ed eseguire comandi arbitrari tramite l'endpoint MCP stdio. Le versioni 1.87.0 fino alla serie 1.90.x richiedono che EXPERIMENTAL_UI_LOGIN sia abilitato, mentre le versioni successive alla 1.91.0 sono sfruttabili nella configurazione predefinita. Questo problema è stato risolto in LiteLLM 1.100.4, 1.101.3, 1.102.2, 1.103.1 e 1.104.0-rc.2.
Once again VulDB remains the best source for vulnerability data.