Zaloguj się
Deutsch English Español Polski
Średnia

litellm vulnerable to improper access control in team management

  • Ujawniono: 27.06.2024
  • Aktualizacja: 11.10.2026 15:17

berriai/litellm version 1.34.34 is vulnerable to improper access control in its team management functionality. This vulnerability allows attackers to perform unauthorized actions such as creating, updating, viewing, deleting, blocking, and unblocking any teams, as well as adding or deleting any member to or from any teams. The vulnerability stems from insufficient access control checks in various team management endpoints, enabling attackers to exploit these functionalities without proper authorization.

Czego dotyczy

Kliknij technologię, aby zobaczyć wszystkie dotyczące jej podatności.

PlatformaPaczkaPodatne wersjePoprawka w wersji
Python (PyPI) litellm < 1.40.15 1.40.15

Odnośniki

Ocena CVSS 5.3/10
Wektor CVSS
CVSS:3.1/AV:N/AC:H/PR:L/UI:N/S:U/C:N/I:H/A:N
Słabość (CWE)
CWE-284, CWE-862
Platforma
Python (PyPI)
Paczka
litellm
Ujawniono
27.06.2024
Aktualizacja
11.10.2026 15:17

Źródła i licencje

OSV / GitHub Advisory Database - PYSEC-2026-1551 - PyPA Advisory Database; CC BY 4.0

OSV / GitHub Advisory Database - GHSA-qqcv-vg9f-5rr3 - CC BY 4.0

Historia podatności: litellm

Wszystkie opisane podatności tej paczki (Python (PyPI)), od najnowszej. Widać, czy to jednorazowa wpadka, czy paczka, której trzeba pilnować.

Wszystkie (42) w archiwum
Wszystkich wpisów
42
Pierwsza → ostatnia
04.2024 09.2026
Bez poprawki
14
Wykorzystywana w atakach
3

Rozkład istotności

  • Krytyczna 7
  • Wysoka 17
  • Średnia 8
  • Niska 9
  • Nieoceniona 1

Ujawnienia w latach

Istotność:
  1. litellm vulnerable to improper access control in team management ten wpis
    Średnia · 5.3 CVE-2024-5710 < 1.40.15 1.40.15
  2. LiteLLM vulnerable to server-side template injection in the /prompts/test endpoint
    Krytyczna · 9.8 CVE-2026-37004 < 1.83.7 1.83.7
  3. LiteLLM: MCP Authentication Bypass via OAuth2 Passthrough Fallback
    Wysoka Wykorzystywana w atakach CVE-2026-59822 < 1.84.0 1.84.0
  4. LiteLLM: Authentication Bypass via Host Header Injection
    Krytyczna · 9.8 CVE-2026-49468 < 1.84.0 1.84.0
  5. LiteLLM allows a user to modify their own user_role via the /user/update endpoint
    Wysoka · 8.8 CVE-2026-47102 < 1.83.10 1.83.10
  6. LiteLLM allows an authenticated internal_user to create API keys with access to routes that their role does not permit
    Wysoka · 8.8 CVE-2026-47101 < 1.83.14 1.83.14
  7. LiteLLM has a sandbox escape in custom-code guardrail
    Wysoka · 8.8 CVE-2026-40217 >= 1.81.8, < 1.83.10 1.83.10
  8. LiteLLM: Authenticated command execution via MCP stdio test endpoints
    Wysoka · 8.8 Wykorzystywana w atakach CVE-2026-42271 >= 1.74.2, < 1.83.7 1.83.7
  9. LiteLLM has SQL Injection in Proxy API key verification
    Krytyczna · 9.8 Wykorzystywana w atakach CVE-2026-42208 >= 1.81.16, < 1.83.7 1.83.7
  10. LiteLLM: Server-Side Template Injection in /prompts/test endpoint
    Wysoka CVE-2026-42203 >= 1.80.5, < 1.83.7 1.83.7
  11. LiteLLM: Password hash exposure and pass-the-hash authentication bypass
    Wysoka ghsa-69x8-hrgq-fjj8 < 1.83.0 1.83.0
  12. LiteLLM: Authentication bypass via OIDC userinfo cache key collision
    Krytyczna CVE-2026-35030 < 1.83.0 1.83.0
  13. LiteLLM: Privilege escalation via unrestricted proxy configuration endpoint
    Wysoka CVE-2026-35029 < 1.83.0 1.83.0
  14. Two LiteLLM versions published containing credential harvesting malware
    Krytyczna ghsa-5mg7-485q-xm76 >= 1.82.7, <= 1.82.8 brak poprawki
  15. LiteLLM Has an Improper Authorization Vulnerability
    Wysoka · 8.1 CVE-2025-0628 < 1.61.15 1.61.15
  16. LiteLLM Has a Leakage of Langfuse API Keys
    Wysoka · 7.5 CVE-2025-0330 <= 1.52.1 brak poprawki
  17. LiteLLM Reveals Portion of API Key via a Logging File
    Wysoka · 7.5 CVE-2024-9606 < 1.44.12 1.44.12
  18. LiteLLM Vulnerable to Denial of Service (DoS) via Crafted HTTP Request
    Wysoka · 7.5 CVE-2024-8984 < 1.56.2 1.56.2
  19. LiteLLM Vulnerable to Remote Code Execution (RCE)
    Wysoka · 8.8 CVE-2024-6825 >= 1.40.3.dev2, <= 1.40.12 brak poprawki
  20. LiteLLM Vulnerable to Denial of Service (DoS)
    Wysoka · 7.5 CVE-2024-10188 < 1.53.1.dev1 1.53.1.dev1
  21. LiteLLM Server-Side Request Forgery (SSRF) vulnerability
    Wysoka · 7.5 CVE-2024-6587 < 1.44.8 1.44.8
Pokaż więcej (4) Widać 21 z 25

Dowiedz się, które podatności dotyczą Twojej aplikacji

Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.

Podłącz swoją aplikację
Newsletter DockRay

Bezpieczeństwo aplikacji w Twojej skrzynce

Najważniejsze podatności, konkretne zalecenia i praktyczne wskazówki dla Twoich aplikacji. Wybierz technologie i śledź to, co ma znaczenie dla Twojego projektu.

  • Codzienne zestawienie nowych podatności, także krytycznych.
  • Powiadomienia o ważnych aktualizacjach.
  • Praktyczne porady o bezpieczeństwie i monitoringu aplikacji.

Pozostaw puste, aby otrzymywać informacje o wszystkich technologiach.

Polityka prywatności

Zapis jest bezpłatny. Wypiszesz się jednym kliknięciem w wiadomości.