Anmelden
Deutsch English Español Polski
Kritisch

LiteLLM: Authentication bypass via OIDC userinfo cache key collision

  • Veröffentlicht: 03.04.2026
  • Aktualisiert: 11.10.2026 15:17

Impact

When JWT authentication is enabled (enable_jwt_auth: true), the OIDC userinfo cache uses token[:20] as the cache key. JWT headers produced by the same signing algorithm generate identical first 20 characters.

This configuration option is not enabled by default. Most instances are not affected.

An unauthenticated attacker can craft a token whose first 20 characters match a legitimate user's cached token. On cache hit, the attacker inherits the legitimate user's identity and permissions. This affects deployments with JWT/OIDC authentication enabled.

Patches

Fixed in v1.83.0. The cache key now uses the full hash of the JWT token.

Workarounds

Disable OIDC userinfo caching by setting the cache TTL to 0, or disable JWT authentication entirely.

Betroffene Software

Klicken Sie auf eine Technologie, um alle zugehörigen Schwachstellen anzuzeigen.

PlattformPaketAnfällige VersionenBehoben in
Python (PyPI) litellm < 1.83.0 1.83.0

Verweise

CVSS-Wert -
CVSS-Vektor
CVSS:4.0/AV:N/AC:L/AT:P/PR:N/UI:N/VC:H/VI:H/VA:N/SC:H/SI:H/SA:N
Schwäche (CWE)
CWE-287
Plattform
Python (PyPI)
Paket
litellm
Veröffentlicht
03.04.2026
Aktualisiert
11.10.2026 15:17

Quellen und Lizenzen

OSV / GitHub Advisory Database - PYSEC-2026-390 - PyPA Advisory Database; CC BY 4.0

OSV / GitHub Advisory Database - GHSA-jjhc-v7c2-5hh6 - CC BY 4.0

Schwachstellenhistorie: litellm

Alle veröffentlichten Schwachstellen dieses Pakets (Python (PyPI)), neueste zuerst. Zeigt, ob es ein einmaliger Ausrutscher ist oder ein Paket, das man im Auge behalten muss.

Alle (42) im Archiv
Einträge insgesamt
42
Erste → letzte
04.2024 09.2026
Ohne Fix
14
In Angriffen ausgenutzt
3

Verteilung nach Schweregrad

  • Kritisch 7
  • Hoch 17
  • Mittel 8
  • Niedrig 9
  • Nicht bewertet 1

Veröffentlichungen pro Jahr

Schweregrad:
  1. LiteLLM vulnerable to server-side template injection in the /prompts/test endpoint
    Kritisch · 9.8 CVE-2026-37004 < 1.83.7 1.83.7
  2. LiteLLM: MCP Authentication Bypass via OAuth2 Passthrough Fallback
    Hoch In Angriffen ausgenutzt CVE-2026-59822 < 1.84.0 1.84.0
  3. LiteLLM: Authentication Bypass via Host Header Injection
    Kritisch · 9.8 CVE-2026-49468 < 1.84.0 1.84.0
  4. LiteLLM allows a user to modify their own user_role via the /user/update endpoint
    Hoch · 8.8 CVE-2026-47102 < 1.83.10 1.83.10
  5. LiteLLM allows an authenticated internal_user to create API keys with access to routes that their role does not permit
    Hoch · 8.8 CVE-2026-47101 < 1.83.14 1.83.14
  6. LiteLLM has a sandbox escape in custom-code guardrail
    Hoch · 8.8 CVE-2026-40217 >= 1.81.8, < 1.83.10 1.83.10
  7. LiteLLM: Authenticated command execution via MCP stdio test endpoints
    Hoch · 8.8 In Angriffen ausgenutzt CVE-2026-42271 >= 1.74.2, < 1.83.7 1.83.7
  8. LiteLLM has SQL Injection in Proxy API key verification
    Kritisch · 9.8 In Angriffen ausgenutzt CVE-2026-42208 >= 1.81.16, < 1.83.7 1.83.7
  9. LiteLLM: Server-Side Template Injection in /prompts/test endpoint
    Hoch CVE-2026-42203 >= 1.80.5, < 1.83.7 1.83.7
  10. LiteLLM: Password hash exposure and pass-the-hash authentication bypass
    Hoch ghsa-69x8-hrgq-fjj8 < 1.83.0 1.83.0
  11. LiteLLM: Authentication bypass via OIDC userinfo cache key collision dieser Eintrag
    Kritisch CVE-2026-35030 < 1.83.0 1.83.0
  12. LiteLLM: Privilege escalation via unrestricted proxy configuration endpoint
    Hoch CVE-2026-35029 < 1.83.0 1.83.0
  13. Two LiteLLM versions published containing credential harvesting malware
    Kritisch ghsa-5mg7-485q-xm76 >= 1.82.7, <= 1.82.8 keine Korrektur
  14. LiteLLM Has an Improper Authorization Vulnerability
    Hoch · 8.1 CVE-2025-0628 < 1.61.15 1.61.15
  15. LiteLLM Has a Leakage of Langfuse API Keys
    Hoch · 7.5 CVE-2025-0330 <= 1.52.1 keine Korrektur
  16. LiteLLM Reveals Portion of API Key via a Logging File
    Hoch · 7.5 CVE-2024-9606 < 1.44.12 1.44.12
  17. LiteLLM Vulnerable to Denial of Service (DoS) via Crafted HTTP Request
    Hoch · 7.5 CVE-2024-8984 < 1.56.2 1.56.2
  18. LiteLLM Vulnerable to Remote Code Execution (RCE)
    Hoch · 8.8 CVE-2024-6825 >= 1.40.3.dev2, <= 1.40.12 keine Korrektur
  19. LiteLLM Vulnerable to Denial of Service (DoS)
    Hoch · 7.5 CVE-2024-10188 < 1.53.1.dev1 1.53.1.dev1
  20. LiteLLM Server-Side Request Forgery (SSRF) vulnerability
    Hoch · 7.5 CVE-2024-6587 < 1.44.8 1.44.8
  21. litellm vulnerable to remote code execution based on using eval unsafely
    Kritisch · 9.8 CVE-2024-5751 < 1.40.16 1.40.16
  22. Arbitrary file deletion in litellm
    Hoch · 6.5 CVE-2024-4888 < 1.35.36 1.35.36
  23. litellm passes untrusted data to `eval` function without sanitization
    Hoch · 7.2 CVE-2024-4264 <= 1.28.11 keine Korrektur
  24. LiteLLM has Server-Side Template Injection vulnerability in /completions endpoint
    Kritisch · 9.8 CVE-2024-2952 < 1.34.42 1.34.42

Erkennen Sie Schwachstellen in Ihrer Anwendung

Mit der DockRay-Integration und aktivierter Softwareinventarisierung prüft DockRay gemeldete Komponentenversionen auf bekannte Schwachstellen und benachrichtigt Sie über bestätigte Treffer. Die Abdeckung hängt von der unterstützten Technologie und den verfügbaren Meldungen ab.

Anwendung verbinden
DockRay Newsletter

Anwendungssicherheit in Ihrem Postfach

Wichtige Schwachstellen, konkrete Empfehlungen und praktische Tipps für Ihre Anwendungen. Wählen Sie Ihre Technologien und verfolgen Sie, was für Ihr Projekt relevant ist.

  • Eine tägliche Zusammenfassung neuer Schwachstellen, auch kritischer.
  • Benachrichtigungen über wichtige Updates.
  • Praktische Tipps zur Sicherheit und Überwachung von Anwendungen.

Leer lassen, um Meldungen zu allen Technologien zu erhalten.

Datenschutzerklärung

Kostenlos anmelden. In jeder E-Mail mit einem Klick abmelden.