PT-2026-51182
CVE-2026-12770
·
تاريخ النشر
2026-06-21
·
تاريخ التحديث
2026-10-01
الوصف من
CVSS 3.1
8.8
عاليةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات litellm الأقدم من 1.63.2
الوصف
توجد مشكلة تتعلق بالتفويض غير السليم في مكون Admin Key Handler داخل الملف
litellm/proxy/management endpoints/key management endpoints.py. تسمح هذه الثغرة لمهاجم عن بُعد بتجاوز متطلبات التفويض من خلال دالة غير معروفة.التوصيات
قم بتطبيق التصحيح 23781 لحل المشكلة.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾