PT-2026-51211
CVE-2026-12797
·
تاريخ النشر
2026-06-21
·
تاريخ التحديث
2026-10-01
الوصف من
CVSS 2.0
6.5
متوسطةالمقاييسAV:N/AC:L/Au:S/C:P/I:P/A:P
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات BerriAI litellm الأقدم من 1.82.6
الوصف
توجد ثغرة في واجهة الإكمالات (Completions Interface) تسمح بتجاوز إجراءات التفويض. تحدث المشكلة داخل الدالة
async pre call hook() الموجودة في الملف enterprise/enterprise hooks/banned keywords.py. يمكن للمهاجمين عن بُعد التلاعب بحجة prompt للحصول على تفويض غير صحيح.التوصيات
قم بالتحديث إلى الإصدار 1.82.6 أو أحدث.
كحل مؤقت، قم بتقييد الوصول إلى الدالة
async pre call hook() الموجودة في الملف enterprise/enterprise hooks/banned keywords.py.قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾