CVE-2026-47101
WysokieCVSS 8.8Prawdopodobieństwo exploitacji (EPSS)
Podwyższone ryzykoPercentyl 50 - wyżej niż 50% wszystkich znanych CVE
Streszczenie
Podatność w LiteLLM przed wersją 1.83.14 umożliwia uwierzytelnionemu użytkownikowi wewnętrznemu (internal_user) tworzenie kluczy API z dostępem do tras, które nie są dozwolone dla jego roli. Pole allowed_routes jest przechowywane bez weryfikacji, czy określone trasy mieszczą się w uprawnieniach użytkownika, co pozwala na eskalację uprawnień do roli proxy_admin.
Ocena ryzyka
Organizacja narażona jest na nieautoryzowany dostęp do funkcji administracyjnych, co może prowadzić do pełnego przejęcia kontroli nad serwerem proxy i potencjalnego wycieku danych lub zakłócenia działania usług.
Rekomendacja
Należy natychmiast zaktualizować LiteLLM do wersji 1.83.14 lub nowszej, która zawiera poprawkę uniemożliwiającą tworzenie kluczy API z trasami wykraczającymi poza uprawnienia użytkownika.
Oryginalny opis (angielski, źródło NVD)
LiteLLM prior to 1.83.14 allows an authenticated internal_user to create API keys with access to routes that their role does not permit. When generating a key, the allowed_routes field is stored without verifying that the specified routes fall within the user's own permissions. A key created with access to admin-only routes can then be used to reach those routes successfully, bypassing the role-based access controls that would otherwise block the request, enabling full privilege escalation from internal_user to proxy_admin.