CVE-2026-35029 in litellm
要約
〜によって VulDB • 2026年05月26日
LiteLLMは、OpenAI（またはネイティブ）形式でLLM APIを呼び出すためのプロキシサーバー（AIゲートウェイ）です。バージョン1.83.0より前では、/config/updateエンドポイントで管理者ロールの認可が強制されていません。プラットフォームに既に認証されているユーザーは、このエンドポイントを使用してプロキシ設定と環境変数を変更し、攻撃者が制御するPythonコードを指すカスタムパススルーエンドポイントハンドラを登録することで、リモートコード実行（RCE）を実現できます。また、UI_LOGO_PATHを設定して/get_image経由でフェッチすることで任意のサーバーファイルを読み取り、UI_USERNAMEおよびUI_PASSWORD環境変数の上書きにより他の特権アカウントを乗っ取ることができます。v1.83.0で修正されました。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.