PT-2026-42538
CVE-2026-47101
·
تاريخ النشر
2026-02-19
·
تاريخ التحديث
2026-11-14
الوصف من
CVSS 2.0
9.0
عاليةالمقاييسAV:N/AC:L/Au:S/C:C/I:C/A:C
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات LiteLLM الأقدم من 1.83.14
الوصف
يمكن لمستخدم
internal user الذي تمت مصادقته إنشاء مفاتيح API تتيح الوصول إلى مسارات لا يسمح بها دوره. ويحدث ذلك لأن الحقل allowed routes يتم تخزينه أثناء إنشاء المفتاح دون التحقق مما إذا كانت المسارات المحددة تتوافق مع أذونات المستخدم. من خلال إنشاء مفتاح يتيح الوصول إلى المسارات المخصصة للمسؤولين فقط، يمكن للمستخدم تجاوز ضوابط الوصول القائمة على الأدوار (RBAC) — وهي آلية تقصر الوصول إلى النظام على المستخدمين المصرح لهم — مما يؤدي إلى تصعيد كامل للامتيازات من internal user إلى proxy admin.التوصيات
قم بالتحديث إلى الإصدار 1.83.14 أو أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾