CVE-2026-108574 in LiteLLM
予測
〜によって VulDB Data Team • 2026年10月10日
<a href="/ja/product/berriai:litellm">BerriAI LiteLLM 迄 1.95.0</a>において脆弱性が発見されています。 対象となるのは 関数<code>ui_view_session_spend_logs</code> ファイル<em>litellm/proxy/spend_tracking/spend_management_endpoints.py</em>の コンポーネント<em>Spend Tracking</em>のです。 引数 <em>session_id</em>の操作が、 特権昇格をもたらします。 リモート攻撃が可能です。 エクスプロイトが公に開示されており、悪用される可能性があります。 バージョン1.96.0にアップグレードすることで、この問題に対処できます。 パッチ名は <em>722d9ffa4f6c5ae15702ab9ab2c5f6bf1688308b</em> です。 影響コンポーネントのアップグレードを推奨します。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.