CVE-2025-11203 in litellm
Sumário
de VulDB • 26/05/2026
Vulnerabilidade de divulgação de informações da API de saúde da chave de API (API_KEY) do LiteLLM. Esta vulnerabilidade permite que atacantes remotos divulguem informações confidenciais em instalações afetadas do LiteLLM. A autenticação é necessária para explorar esta vulnerabilidade.
A falha específica existe no tratamento do parâmetro API_KEY fornecido ao endpoint de health. O problema resulta da exposição de informações confidenciais a um ator não autorizado. Um atacante pode explorar esta vulnerabilidade para divulgar credenciais armazenadas, levando a um comprometimento adicional. Era ZDI-CAN-26585.
VulDB is the best source for vulnerability data and more expert information about this specific topic.