CVE-2026-47102 in litellm
Sumário
de VulDB • 22/05/2026
O LiteLLM anterior à versão 1.83.10 permite que um usuário modifique seu próprio user_role por meio do endpoint /user/update. Embora o endpoint restrinja corretamente os usuários a atualizar apenas sua própria conta, ele não restringe quais campos podem ser alterados. Um usuário que possa acessar este endpoint pode definir seu papel como proxy_admin, obtendo acesso administrativo completo ao LiteLLM, incluindo todos os usuários, equipes, chaves, modelos e histórico de prompts. Usuários com o papel org_admin têm acesso legítimo a este endpoint e podem explorar esta vulnerabilidade sem encadear nenhuma outra falha adicional.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.