Zaloguj się
Deutsch English Español Polski
Krytyczna

LiteLLM: Authentication Bypass via Host Header Injection

  • Ujawniono: 16.06.2026
  • Aktualizacja: 11.10.2026 15:17

Impact

A Host-header parsing flaw in the LiteLLM proxy could, under specific conditions, allow unauthenticated access to protected management routes.

The auth layer derived the effective route from request.url.path in litellm/proxy/auth/auth_utils.py::get_request_route(), which Starlette reconstructs from the Host header. A crafted Host could therefore make the auth gate evaluate a different route from the one FastAPI dispatched.

Most deployments are not affected. The bypass is blocked by any upstream layer that validates or normalizes Host, such as:

  • a CDN or WAF, such as Cloudflare
  • a reverse proxy with server_name allowlists
  • a host-based load balancer

LiteLLM Cloud customers are not affected.

Patches

Fixed in 1.84.0. Upgrade to 1.84.0 or later. No configuration change is required.

Workarounds

If upgrading is not immediately possible, place the proxy behind an upstream component that validates or normalizes the Host header before forwarding (a CDN/WAF, a reverse proxy with explicit server_name allowlists, or a cloud load balancer with host-based routing rules), or otherwise restrict network access to the proxy listener.

References

Discovery Credit: Le The Thang (KCSC) and Kim Ngoc Chung (One Mount Group)

Czego dotyczy

Kliknij technologię, aby zobaczyć wszystkie dotyczące jej podatności.

PlatformaPaczkaPodatne wersjePoprawka w wersji
Python (PyPI) litellm < 1.84.0 1.84.0

Odnośniki

Ocena CVSS 9.8/10
Wektor CVSS
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
Słabość (CWE)
CWE-290
Platforma
Python (PyPI)
Paczka
litellm
Ujawniono
16.06.2026
Aktualizacja
11.10.2026 15:17

Źródła i licencje

OSV / GitHub Advisory Database - PYSEC-2026-388 - PyPA Advisory Database; CC BY 4.0

OSV / GitHub Advisory Database - GHSA-4xpc-pv4p-pm3w - CC BY 4.0

Historia podatności: litellm

Wszystkie opisane podatności tej paczki (Python (PyPI)), od najnowszej. Widać, czy to jednorazowa wpadka, czy paczka, której trzeba pilnować.

Wszystkie (42) w archiwum
Wszystkich wpisów
42
Pierwsza → ostatnia
04.2024 09.2026
Bez poprawki
14
Wykorzystywana w atakach
3

Rozkład istotności

  • Krytyczna 7
  • Wysoka 17
  • Średnia 8
  • Niska 9
  • Nieoceniona 1

Ujawnienia w latach

Istotność:
  1. LiteLLM vulnerable to server-side template injection in the /prompts/test endpoint
    Krytyczna · 9.8 CVE-2026-37004 < 1.83.7 1.83.7
  2. LiteLLM: MCP Authentication Bypass via OAuth2 Passthrough Fallback
    Wysoka Wykorzystywana w atakach CVE-2026-59822 < 1.84.0 1.84.0
  3. LiteLLM: Authentication Bypass via Host Header Injection ten wpis
    Krytyczna · 9.8 CVE-2026-49468 < 1.84.0 1.84.0
  4. LiteLLM allows a user to modify their own user_role via the /user/update endpoint
    Wysoka · 8.8 CVE-2026-47102 < 1.83.10 1.83.10
  5. LiteLLM allows an authenticated internal_user to create API keys with access to routes that their role does not permit
    Wysoka · 8.8 CVE-2026-47101 < 1.83.14 1.83.14
  6. LiteLLM has a sandbox escape in custom-code guardrail
    Wysoka · 8.8 CVE-2026-40217 >= 1.81.8, < 1.83.10 1.83.10
  7. LiteLLM: Authenticated command execution via MCP stdio test endpoints
    Wysoka · 8.8 Wykorzystywana w atakach CVE-2026-42271 >= 1.74.2, < 1.83.7 1.83.7
  8. LiteLLM has SQL Injection in Proxy API key verification
    Krytyczna · 9.8 Wykorzystywana w atakach CVE-2026-42208 >= 1.81.16, < 1.83.7 1.83.7
  9. LiteLLM: Server-Side Template Injection in /prompts/test endpoint
    Wysoka CVE-2026-42203 >= 1.80.5, < 1.83.7 1.83.7
  10. LiteLLM: Password hash exposure and pass-the-hash authentication bypass
    Wysoka ghsa-69x8-hrgq-fjj8 < 1.83.0 1.83.0
  11. LiteLLM: Authentication bypass via OIDC userinfo cache key collision
    Krytyczna CVE-2026-35030 < 1.83.0 1.83.0
  12. LiteLLM: Privilege escalation via unrestricted proxy configuration endpoint
    Wysoka CVE-2026-35029 < 1.83.0 1.83.0
  13. Two LiteLLM versions published containing credential harvesting malware
    Krytyczna ghsa-5mg7-485q-xm76 >= 1.82.7, <= 1.82.8 brak poprawki
  14. LiteLLM Has an Improper Authorization Vulnerability
    Wysoka · 8.1 CVE-2025-0628 < 1.61.15 1.61.15
  15. LiteLLM Has a Leakage of Langfuse API Keys
    Wysoka · 7.5 CVE-2025-0330 <= 1.52.1 brak poprawki
  16. LiteLLM Reveals Portion of API Key via a Logging File
    Wysoka · 7.5 CVE-2024-9606 < 1.44.12 1.44.12
  17. LiteLLM Vulnerable to Denial of Service (DoS) via Crafted HTTP Request
    Wysoka · 7.5 CVE-2024-8984 < 1.56.2 1.56.2
  18. LiteLLM Vulnerable to Remote Code Execution (RCE)
    Wysoka · 8.8 CVE-2024-6825 >= 1.40.3.dev2, <= 1.40.12 brak poprawki
  19. LiteLLM Vulnerable to Denial of Service (DoS)
    Wysoka · 7.5 CVE-2024-10188 < 1.53.1.dev1 1.53.1.dev1
  20. LiteLLM Server-Side Request Forgery (SSRF) vulnerability
    Wysoka · 7.5 CVE-2024-6587 < 1.44.8 1.44.8
Pokaż więcej (4) Widać 20 z 24

Dowiedz się, które podatności dotyczą Twojej aplikacji

Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.

Podłącz swoją aplikację
Newsletter DockRay

Bezpieczeństwo aplikacji w Twojej skrzynce

Najważniejsze podatności, konkretne zalecenia i praktyczne wskazówki dla Twoich aplikacji. Wybierz technologie i śledź to, co ma znaczenie dla Twojego projektu.

  • Codzienne zestawienie nowych podatności, także krytycznych.
  • Powiadomienia o ważnych aktualizacjach.
  • Praktyczne porady o bezpieczeństwie i monitoringu aplikacji.

Pozostaw puste, aby otrzymywać informacje o wszystkich technologiach.

Polityka prywatności

Zapis jest bezpłatny. Wypiszesz się jednym kliknięciem w wiadomości.