CVE-2026-93355 in LiteLLM
Tóm tắt
Bởi VulDB • 28/09/2026
LiteLLM chứa một lỗ hổng xác thực yếu cho phép kẻ tấn công sở hữu JWT hợp lệ từ nhà cung cấp danh tính được cấu hình đăng nhập với tư cách bất kỳ người dùng nào bằng cách khai thác cơ chế tìm kiếm dự phòng dựa trên email trong luồng xác thực JWT mà không kiểm tra yêu cầu `email_verified`. Kẻ tấn công có thể trình bày một mã thông báo chứa địa chỉ email chưa được xác nhận trùng khớp với tài khoản của nạn nhân để kế thừa vai trò của họ, bao gồm cả đặc quyền proxy_admin, và ghi đè vĩnh viễn liên kết danh tính đã lưu trữ của nạn nhân nhằm duy trì truy cập trái phép lâu dài vào các điểm cuối quản trị viên có khả năng tiết lộ khóa API và thông tin quản lý người dùng.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.