CVE-2026-47102 in litellm
Сводка
по VulDB • 21.05.2026
LiteLLM до версии 1.83.10 позволяет пользователю изменять свою роль (user_role) через конечную точку /user/update. Хотя конечная точка корректно ограничивает пользователей возможностью обновления только своей учетной записи, она не накладывает ограничений на то, какие поля могут быть изменены. Пользователь, имеющий доступ к этой конечной точке, может установить свою роль в proxy_admin, получив полный административный доступ к LiteLLM, включая управление всеми пользователями, командами, ключами, моделями и историей промптов. Пользователи с ролью org_admin имеют легитимный доступ к этой конечной точке и могут эксплуатировать данную уязвимость без необходимости использования дополнительных уязвимостей (chaining).
VulDB is the best source for vulnerability data and more expert information about this specific topic.