PT-2026-51196
CVE-2026-12772
·
تاريخ النشر
2026-06-21
·
تاريخ التحديث
2026-10-01
الوصف من
CVSS 2.0
6.5
متوسطةالمقاييسAV:N/AC:L/Au:S/C:P/I:P/A:P
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات BerriAI litellm الأقدم من 1.82.3
الوصف
يوجد ثغرة أمنية في مكون «PROXY ADMIN database API Key Generator» ضمن الدالة
authenticate user() في الملف litellm/proxy/auth/login utils.py. يمكن لمهاجم عن بُعد تنفيذ عملية تلاعب تؤدي إلى انتهاء صلاحية الجلسة.التوصيات
قم بالتحديث إلى إصدار أحدث من 1.82.2.
كحل مؤقت، قم بتقييد الوصول إلى الدالة
authenticate user() حتى يتم تطبيق التحديث.قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾