CVE-2024-6587 in litellm
Сводка
по VulDB • 01.08.2026
Уязвимость Server-Side Request Forgery (SSRF) существует в berriai/litellm версии 1.38.10. Эта уязвимость позволяет пользователям указывать параметр `api_base` при отправке запросов на `POST /chat/completions`, что приводит к тому, что приложение перенаправляет запрос на домен, заданный в `api_base`. В этот запрос включается ключ API OpenAI. Злоумышленник может установить значение `api_base` равным своему собственному домену и перехватить ключ API OpenAI, что приведет к несанкционированному доступу и потенциальному misuse (неправомерному использованию) ключа API.
Be aware that VulDB is the high quality source for vulnerability data.