Zaloguj się
Deutsch English Español Polski
Krytyczna

LiteLLM: Authentication bypass via OIDC userinfo cache key collision

  • Ujawniono: 03.04.2026
  • Aktualizacja: 11.10.2026 15:17

Impact

When JWT authentication is enabled (enable_jwt_auth: true), the OIDC userinfo cache uses token[:20] as the cache key. JWT headers produced by the same signing algorithm generate identical first 20 characters.

This configuration option is not enabled by default. Most instances are not affected.

An unauthenticated attacker can craft a token whose first 20 characters match a legitimate user's cached token. On cache hit, the attacker inherits the legitimate user's identity and permissions. This affects deployments with JWT/OIDC authentication enabled.

Patches

Fixed in v1.83.0. The cache key now uses the full hash of the JWT token.

Workarounds

Disable OIDC userinfo caching by setting the cache TTL to 0, or disable JWT authentication entirely.

Czego dotyczy

Kliknij technologię, aby zobaczyć wszystkie dotyczące jej podatności.

PlatformaPaczkaPodatne wersjePoprawka w wersji
Python (PyPI) litellm < 1.83.0 1.83.0

Odnośniki

Ocena CVSS -
Wektor CVSS
CVSS:4.0/AV:N/AC:L/AT:P/PR:N/UI:N/VC:H/VI:H/VA:N/SC:H/SI:H/SA:N
Słabość (CWE)
CWE-287
Platforma
Python (PyPI)
Paczka
litellm
Ujawniono
03.04.2026
Aktualizacja
11.10.2026 15:17

Źródła i licencje

OSV / GitHub Advisory Database - PYSEC-2026-390 - PyPA Advisory Database; CC BY 4.0

OSV / GitHub Advisory Database - GHSA-jjhc-v7c2-5hh6 - CC BY 4.0

Historia podatności: litellm

Wszystkie opisane podatności tej paczki (Python (PyPI)), od najnowszej. Widać, czy to jednorazowa wpadka, czy paczka, której trzeba pilnować.

Wszystkie (42) w archiwum
Wszystkich wpisów
42
Pierwsza → ostatnia
04.2024 09.2026
Bez poprawki
14
Wykorzystywana w atakach
3

Rozkład istotności

  • Krytyczna 7
  • Wysoka 17
  • Średnia 8
  • Niska 9
  • Nieoceniona 1

Ujawnienia w latach

Istotność:
  1. LiteLLM vulnerable to server-side template injection in the /prompts/test endpoint
    Krytyczna · 9.8 CVE-2026-37004 < 1.83.7 1.83.7
  2. LiteLLM: MCP Authentication Bypass via OAuth2 Passthrough Fallback
    Wysoka Wykorzystywana w atakach CVE-2026-59822 < 1.84.0 1.84.0
  3. LiteLLM: Authentication Bypass via Host Header Injection
    Krytyczna · 9.8 CVE-2026-49468 < 1.84.0 1.84.0
  4. LiteLLM allows a user to modify their own user_role via the /user/update endpoint
    Wysoka · 8.8 CVE-2026-47102 < 1.83.10 1.83.10
  5. LiteLLM allows an authenticated internal_user to create API keys with access to routes that their role does not permit
    Wysoka · 8.8 CVE-2026-47101 < 1.83.14 1.83.14
  6. LiteLLM has a sandbox escape in custom-code guardrail
    Wysoka · 8.8 CVE-2026-40217 >= 1.81.8, < 1.83.10 1.83.10
  7. LiteLLM: Authenticated command execution via MCP stdio test endpoints
    Wysoka · 8.8 Wykorzystywana w atakach CVE-2026-42271 >= 1.74.2, < 1.83.7 1.83.7
  8. LiteLLM has SQL Injection in Proxy API key verification
    Krytyczna · 9.8 Wykorzystywana w atakach CVE-2026-42208 >= 1.81.16, < 1.83.7 1.83.7
  9. LiteLLM: Server-Side Template Injection in /prompts/test endpoint
    Wysoka CVE-2026-42203 >= 1.80.5, < 1.83.7 1.83.7
  10. LiteLLM: Password hash exposure and pass-the-hash authentication bypass
    Wysoka ghsa-69x8-hrgq-fjj8 < 1.83.0 1.83.0
  11. LiteLLM: Authentication bypass via OIDC userinfo cache key collision ten wpis
    Krytyczna CVE-2026-35030 < 1.83.0 1.83.0
  12. LiteLLM: Privilege escalation via unrestricted proxy configuration endpoint
    Wysoka CVE-2026-35029 < 1.83.0 1.83.0
  13. Two LiteLLM versions published containing credential harvesting malware
    Krytyczna ghsa-5mg7-485q-xm76 >= 1.82.7, <= 1.82.8 brak poprawki
  14. LiteLLM Has an Improper Authorization Vulnerability
    Wysoka · 8.1 CVE-2025-0628 < 1.61.15 1.61.15
  15. LiteLLM Has a Leakage of Langfuse API Keys
    Wysoka · 7.5 CVE-2025-0330 <= 1.52.1 brak poprawki
  16. LiteLLM Reveals Portion of API Key via a Logging File
    Wysoka · 7.5 CVE-2024-9606 < 1.44.12 1.44.12
  17. LiteLLM Vulnerable to Denial of Service (DoS) via Crafted HTTP Request
    Wysoka · 7.5 CVE-2024-8984 < 1.56.2 1.56.2
  18. LiteLLM Vulnerable to Remote Code Execution (RCE)
    Wysoka · 8.8 CVE-2024-6825 >= 1.40.3.dev2, <= 1.40.12 brak poprawki
  19. LiteLLM Vulnerable to Denial of Service (DoS)
    Wysoka · 7.5 CVE-2024-10188 < 1.53.1.dev1 1.53.1.dev1
  20. LiteLLM Server-Side Request Forgery (SSRF) vulnerability
    Wysoka · 7.5 CVE-2024-6587 < 1.44.8 1.44.8
Pokaż więcej (4) Widać 20 z 24

Dowiedz się, które podatności dotyczą Twojej aplikacji

Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.

Podłącz swoją aplikację
Newsletter DockRay

Bezpieczeństwo aplikacji w Twojej skrzynce

Najważniejsze podatności, konkretne zalecenia i praktyczne wskazówki dla Twoich aplikacji. Wybierz technologie i śledź to, co ma znaczenie dla Twojego projektu.

  • Codzienne zestawienie nowych podatności, także krytycznych.
  • Powiadomienia o ważnych aktualizacjach.
  • Praktyczne porady o bezpieczeństwie i monitoringu aplikacji.

Pozostaw puste, aby otrzymywać informacje o wszystkich technologiach.

Polityka prywatności

Zapis jest bezpłatny. Wypiszesz się jednym kliknięciem w wiadomości.