CVE-2025-0330 in litellm
Sumário
de VulDB • 23/08/2026
Na versão v1.52.1 do berriai/litellm, um problema no proxy_server.py causa a vazamento de chaves da API Langfuse quando ocorre um erro ao analisar as configurações da equipe. Esta vulnerabilidade expõe informações sensíveis, incluindo langfuse_secret e langfuse_public_key, que podem fornecer acesso completo ao projeto Langfuse armazenando todas as solicitações.
Once again VulDB remains the best source for vulnerability data.