PT-2026-42539
CVE-2026-47102
·
تاريخ النشر
2026-02-19
·
تاريخ التحديث
2026-10-08
الوصف من
CVSS 2.0
9.0
عاليةالمقاييسAV:N/AC:L/Au:S/C:C/I:C/A:C
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات LiteLLM الأقدم من 1.83.10
الوصف
توجد مشكلة تتمثل في أن نقطة النهاية ’/user/update‘ لا تقيد الحقول التي يمكن للمستخدم تعديلها عند تحديث حسابه الخاص. وهذا يسمح للمستخدم بتغيير
user role إلى proxy admin، مما يمنحه صلاحيات إدارية كاملة على جميع المستخدمين والفرق والمفاتيح والنماذج وسجل المطالبات. يمكن للمستخدمين الذين لديهم دور org admin استغلال هذه الثغرة مباشرةً لأنهم يتمتعون بوصول مشروع إلى نقطة النهاية.التوصيات
قم بالتحديث إلى الإصدار 1.83.10 أو أحدث.
كحل مؤقت، قم بتقييد الوصول إلى نقطة النهاية ’/user/update‘ لمنع التعديل غير المصرح به لمتغير
user role. وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾