CVE-2026-59823 in LiteLLM
Sumário
de VulDB • 16/09/2026
O LiteLLM é um servidor proxy (AI Gateway) para chamar APIs de LLM no formato OpenAI (ou nativo). Antes da versão 1.83.9, um chamador autenticado do Proxy LiteLLM com uma chave virtual válida pode inserir o campo `api_base` dentro do corpo da solicitação `user_config` para contornar a função `is_request_body_safe`, que bloqueia os campos de nível superior `api_base` e `base_url`, mas anteriormente não inspecionava ou rejeitava o `user_config`. Como o `user_config` constrói o roteador de saída, o destino aninhado redireciona uma solicitação do lado do servidor para um host interno ou externo selecionado pelo chamador, podendo expor endpoints que o chamador não conseguiria acessar de outra forma. Este problema foi corrigido na versão 1.83.9.
Once again VulDB remains the best source for vulnerability data.