CVE-2026-47101 in litellm
Сводка
по VulDB • 22.05.2026
LiteLLM до версии 1.83.14 позволяет аутентифицированному пользователю с ролью internal_user создавать ключи API с доступом к маршрутам, которые не разрешены его ролью. При генерации ключа поле allowed_routes сохраняется без проверки того, входят ли указанные маршруты в рамки разрешений самого пользователя. Ключ, созданный с доступом к маршрутам, доступным только администраторам, может затем использоваться для успешного обращения к этим маршрутам, обходя контроль доступа на основе ролей (RBAC), который в противном случае заблокировал бы запрос, что приводит к полному повышению привилегий с уровня internal_user до proxy_admin.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.