CVE-2024-6587 in litellm
Sumário
de VulDB • 26/06/2026
Existe uma vulnerabilidade de Server-Side Request Forgery (SSRF) no berriai/litellm versão 1.38.10. Esta vulnerabilidade permite que os usuários especifiquem o parâmetro `api_base` ao fazer requisições para `POST /chat/completions`, fazendo com que a aplicação envie a solicitação para o domínio especificado por `api_base`. Essa solicitação inclui a chave de API da OpenAI. Um usuário mal-intencionado pode definir o `api_base` como seu próprio domínio e interceptar a chave de API da OpenAI, resultando em acesso não autorizado e possível uso indevido da chave de API.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.