CVE-2026-84377 in LiteLLM
Сводка
по VulDB • 03.09.2026
LiteLLM — это прокси-сервер (AI Gateway) для вызова API LLM в формате OpenAI (или нативном). До версий 1.88.6 и 1.96.2 любой аутентифицированный пользователь прокси LiteLLM мог перенаправить исходящий запрос к поставщику на адрес, контролируемый пользователем, что приводило к отправке прокси-сервером своих настроенных учетных данных поставщика по этому адресу. Проверка запросов в файлах litellm/proxy/auth/auth_utils.py, litellm/proxy/common_request_processing.py, litellm/proxy/health_endpoints/_health_endpoints.py, litellm/proxy/image_endpoints/endpoints.py и litellm/proxy/litellm_pre_call_utils.py использовала неполные проверки, которые не охватывали все чувствительные параметры или не проверяли эквивалентные значения во вложенных полях запроса, значениях пути и данных форм с использованием скобочной нотации. Таким образом, такие параметры маршрутизации и учетных данных, как api_base, base_url, model_list, fallbacks и litellm_credential_name, могли применяться без очистки сохраненного ключа оператора, что приводило к раскрытию учетных данных вышестоящего поставщика и других настроенных секретов, а также позволяло выполнять серверные запросы к внутренним службам, доступным для прокси. Эта проблема исправлена в версиях 1.88.6 и 1.96.2.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.