PT-2026-51186
CVE-2026-12771
·
تاريخ النشر
2026-06-21
·
تاريخ التحديث
2026-10-01
الوصف من
CVSS 3.1
7.5
عاليةالمقاييسAV:N/AC:H/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات BerriAI litellm الأقدم من 1.82.3
الوصف
تؤدي مشكلة في مكون M2M JWT Handler، وتحديدًا داخل الملف
litellm/proxy/auth/user api key auth.py، إلى حدوث خلل في عملية المصادقة. تسمح هذه الثغرة لمهاجم عن بُعد بتجاوز آليات المصادقة، على الرغم من أن الهجوم يتميز بدرجة عالية من التعقيد وصعوبة الاستغلال.التوصيات
قم بالتحديث إلى إصدار أحدث من 1.82.2.
كحل مؤقت، قم بتقييد الوصول إلى الملف
litellm/proxy/auth/user api key auth.py أو مكون M2M JWT Handler لتقليل مخاطر الاستغلال إلى أدنى حد.قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾