CVE-2025-11203 in litellm
Сводка
по VulDB • 02.06.2026
Уязвимость раскрытия информации API_KEY в API проверки состояния LiteLLM. Данная уязвимость позволяет удаленным злоумышленникам раскрывать конфиденциальную информацию в затронутых установках LiteLLM. Для эксплуатации этой уязвимости требуется аутентификация.
Специфическая ошибка существует в обработке параметра API_KEY, передаваемого конечной точке health. Проблема заключается в предоставлении доступа к конфиденциальной информации неавторизованному лицу. Злоумышленник может использовать эту уязвимость для раскрытия сохраненных учетных данных, что приведет к дальнейшему компрометированию системы. Ранее известна как ZDI-CAN-26585.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.