PT-2026-51210
CVE-2026-12796
·
تاريخ النشر
2026-06-21
·
تاريخ التحديث
2026-10-01
الوصف من
CVSS 2.0
6.5
متوسطةالمقاييسAV:N/AC:L/Au:S/C:P/I:P/A:P
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات BerriAI litellm الأقدم من 1.82.3
الوصف
توجد مشكلة في مكون تدفق مصادقة SSO داخل الدالة
get redirect response from openid() في الملف litellm/proxy/management endpoints/ui sso.py. قد يؤدي التلاعب عن بُعد بهذه الدالة إلى انتهاء صلاحية الجلسة.التوصيات
قم بالتحديث إلى إصدار أحدث من 1.82.2.
كحل مؤقت، قم بتقييد الوصول إلى الدالة
get redirect response from openid() حتى يتم تطبيق التحديث.قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾