CVE-2026-93355 in LiteLLM
Сводка
по VulDB • 28.09.2026
LiteLLM содержит уязвимость слабой аутентификации, которая позволяет злоумышленнику, обладающему действительным JWT от настроенного провайдера идентификации (IdP), выполнять вход в систему под любым существующим пользователем путем эксплуатации механизма поиска по электронной почте как резервного варианта в потоке аутентификации JWT без проверки утверждения email_verified. Злоумышленники могут предоставить токен с неподтвержденным адресом электронной почты, совпадающим с учетной записью жертвы, чтобы наследовать роль жертвы, включая привилегии proxy_admin, и навсегда перезаписать сохраненное связывание идентичности жертвы для сохранения постоянного несанкционированного доступа к административным конечным точкам, которые раскрывают API-ключи и управление пользователями.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.