CVE-2026-47102

Nome do Software Vulnerável e Versões Afetadas LiteLLM versões anteriores a 1.83.10

Descrição Existe um problema onde o endpoint '/user/update' não restringe quais campos um usuário pode modificar ao atualizar sua própria conta. Isso permite que um usuário altere seu user role para proxy admin, obtendo acesso administrativo total a todos os usuários, equipes, chaves, modelos e histórico de prompts. Usuários com a função org admin podem explorar isso diretamente, pois possuem acesso legítimo ao endpoint.

Recomendações Atualize para a versão 1.83.10 ou posterior. Como medida paliativa temporária, restrinja o acesso ao endpoint '/user/update' para evitar a modificação não autorizada da variável user role.