PT-2026-51208
CVE-2026-12795
·
تاريخ النشر
2026-06-21
·
تاريخ التحديث
2026-10-01
الوصف من
CVSS 2.0
7.5
عاليةالمقاييسAV:N/AC:L/Au:N/C:P/I:P/A:P
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات BerriAI litellm الأقدم من 1.82.3
الوصف
توجد ثغرة تسمح بتجاوز المصادقة في مكون SSO Debug Flow. يمكن لمهاجم عن بُعد التلاعب بوظيفة
json.dumps() الموجودة في الملف litellm/proxy/management endpoints/ui sso.py، مما قد يؤدي إلى فقدان المصادقة.التوصيات
قم بالتحديث إلى الإصدار 1.82.3 أو أحدث.
كحل مؤقت، قم بتقييد الوصول إلى مكون SSO Debug Flow أو الدالة
json.dumps() في الملف litellm/proxy/management endpoints/ui sso.py لتقليل مخاطر الاستغلال إلى أدنى حد.قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾