CVE-2026-47102
WysokieCVSS 8.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 47 - wyżej niż 47% wszystkich znanych CVE
Streszczenie
LiteLLM w wersji przed 1.83.10 pozwala użytkownikowi na zmianę własnej roli (user_role) za pomocą endpointu /user/update. Endpoint ogranicza dostęp do własnego konta, ale nie sprawdza, które pola mogą być modyfikowane, co umożliwia użytkownikowi podniesienie swoich uprawnień do roli proxy_admin.
Ocena ryzyka
Ryzyko polega na możliwości uzyskania pełnego dostępu administracyjnego do systemu LiteLLM przez zwykłego użytkownika, co może prowadzić do przejęcia kontroli nad wszystkimi użytkownikami, zespołami, kluczami, modelami i historią zapytań.
Rekomendacja
Należy niezwłocznie zaktualizować LiteLLM do wersji 1.83.10 lub nowszej, która usuwa tę podatność. Dodatkowo warto ograniczyć dostęp do endpointu /user/update tylko dla zaufanych użytkowników.
Oryginalny opis (angielski, źródło NVD)
LiteLLM prior to 1.83.10 allows a user to modify their own user_role via the /user/update endpoint. While the endpoint correctly restricts users to updating only their own account, it does not restrict which fields may be changed. A user who can reach this endpoint can set their role to proxy_admin, gaining full administrative access to LiteLLM including all users, teams, keys, models, and prompt history. Users with the org_admin role have legitimate access to this endpoint and can exploit this vulnerability without chaining any additional flaw.