Към съдържанието
Търсене

CVE-2026-35029: BerriAI litellm, заобикаляне на вход и права

8.8

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, без особени условия, с обикновен потребителски вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката не може да се автоматизира

Описание

Оригинално описание

LiteLLM is a proxy server (AI Gateway) to call LLM APIs in OpenAI (or native) format. Prior to 1.83.0, the /config/update endpoint does not enforce admin role authorization. A user who is already authenticated into the platform can then use this endpoint to modify proxy configuration and environment variables, register custom pass-through endpoint handlers pointing to attacker-controlled Python code, achieving remote code execution, read arbitrary server files by setting UI_LOGO_PATH and fetching via /get_image, and take over other privileged accounts by overwriting UI_USERNAME and UI_PASSWORD environment variables. Fixed in v1.83.0.

Засегнати продукти

  • BerriAI litellm: < 1.83.0
  • Red Hat Red Hat Ansible Automation Platform 2.6: 1777398576 преди *
  • Red Hat Red Hat OpenShift AI 2.25: 1781826406 преди *
  • Red Hat Red Hat OpenShift AI 3.3: 1782310008 преди *
  • Red Hat Lightspeed Core
  • Red Hat Red Hat OpenShift AI (RHOAI)

Вид слабост

История

  • 6 април 2026 Публикувано

Други уязвимости в BerriAI litellm

Първоизточници

CVE-2026-35029: BerriAI litellm, заобикаляне на вход и права | freedomonline.bg