CVE-2026-84377 in LiteLLM
Sumário
de VulDB • 02/09/2026
LiteLLM é um servidor proxy (AI Gateway) para chamar APIs de LLM no formato OpenAI (ou nativo). Antes das versões 1.88.6 e 1.96.2, qualquer usuário autenticado do proxy LiteLLM poderia redirecionar uma chamada de provedor externa para um destino controlado pelo usuário e fazer com que o proxy enviasse suas credenciais de provedor configuradas para esse destino. A validação de solicitação em litellm/proxy/auth/auth_utils.py, litellm/proxy/common_request_processing.py, litellm/proxy/health_endpoints/_health_endpoints.py, litellm/proxy/image_endpoints/endpoints.py e litellm/proxy/litellm_pre_call_utils.py usava verificações incompletas que não cobriam todos os parâmetros sensíveis nem inspecionavam valores equivalentes em campos de solicitação aninhados, valores de caminho (path) e dados de formulário com notação entre colchetes. Parâmetros de roteamento e credenciais, incluindo api_base, base_url, model_list, fallbacks e litellm_credential_name, poderiam ser aplicados sem limpar a chave armazenada do operador, expondo as credenciais do provedor upstream e outros segredos configurados, além de permitir solicitações server-side para serviços internos acessíveis pelo proxy. Este problema foi corrigido nas versões 1.88.6 e 1.96.2.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.