CVE-2026-114612

Nome do Software Vulnerável e Versões Afetadas LiteLLM versões 1.87.0 até 1.100.3 LiteLLM versões 1.101.0 até 1.101.2 LiteLLM versões 1.102.0 até 1.102.1 LiteLLM versão 1.103.0 LiteLLM versões 1.104.0-rc.0 até 1.104.0-rc.1

Description O LiteLLM reutiliza um único contexto criptográfico tanto para segredos em repouso quanto para tokens de sessão. Isso permite que um usuário interno autenticado crie metadados contendo uma credencial de administrador forjada, que o fluxo de chave de API então criptografa e retorna. Ao reproduzir esse texto cifrado como um token portador, o proxy aceita a identidade de administrador forjada. Isso concede acesso administrativo e a capacidade de executar comandos arbitrários através do endpoint MCP stdio, bem como acesso a todas as chaves de provedores upstream. Nas versões 1.87.0 a 1.90.x, isso requer que a variável EXPERIMENTAL UI LOGIN esteja habilitada, enquanto versões após a 1.91.0 são exploráveis por padrão.

Recommendations Atualize para a versão 1.100.4, 1.101.3, 1.102.2, 1.103.1 ou 1.104.0-rc.2.