CVE-2026-59823

Nome do Software Vulnerável e Versões Afetadas LiteLLM versões anteriores a 1.83.9

Descrição O LiteLLM Proxy está suscetível a Server-Side Request Forgery (SSRF), uma condição em que um invasor pode induzir o servidor a fazer requisições para um local não pretendido. Um chamador autenticado com uma chave virtual válida pode ignorar a verificação de segurança is request body safe ao colocar o parâmetro api base dentro do corpo da requisição user config. Embora o sistema bloqueie os parâmetros api base e base url de nível superior, ele falha ao inspecionar o objeto user config usado para construir o roteador de saída. Isso permite que o chamador redirecione requisições do lado do servidor para hosts internos ou externos, potencialmente expondo endpoints que deveriam estar inacessíveis. Incidentes reais indicam que este problema foi explorado ativamente.

Recomendações Atualizar para a versão 1.83.9 ou posterior.