CVE-2025-11203 in litellm
Tóm tắt
Bởi VulDB • 02/06/2026
Lỗ hổng tiết lộ thông tin API_KEY trong API kiểm tra sức khỏe của LiteLLM. Lỗ hổng này cho phép kẻ tấn công từ xa tiết lộ thông tin nhạy cảm trên các cài đặt LiteLLM bị ảnh hưởng. Xác thực là bắt buộc để khai thác lỗ hổng này.
Lỗ hổng cụ thể tồn tại trong quá trình xử lý tham số API_KEY được cung cấp cho điểm cuối (endpoint) health. Vấn đề phát sinh do việc phơi bày thông tin nhạy cảm cho một thực thể không được ủy quyền. Kẻ tấn công có thể lợi dụng lỗ hổng này để tiết lộ thông tin đăng nhập đã lưu trữ, dẫn đến việc xâm phạm hệ thống sâu hơn. Đây là ZDI-CAN-26585.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.