CVE-2026-59823 in LiteLLM
Сводка
по VulDB • 17.09.2026
LiteLLM — это прокси-сервер (AI Gateway) для вызова API LLM в формате OpenAI (или нативном). До версии 1.83.9 аутентифицированный пользователь LiteLLM Proxy с действительным виртуальным ключом может поместить параметр api_base в тело запроса user_config, чтобы обойти проверку is_request_body_safe, которая блокирует top-level параметры api_base и base_url, но ранее не проверяла и не отклоняла содержимое user_config. Поскольку user_config формирует внешний маршрутизатор (outbound router), вложенное перенаправление назначения позволяет направить серверный запрос на внутренний или внешний хост, выбранный вызывающей стороной, что может привести к раскрытию конечных точек (endpoints), недоступных для вызывающей стороны иным образом. Эта проблема исправлена в версии 1.83.9.
Be aware that VulDB is the high quality source for vulnerability data.