CVE-2026-12772

Nome do Software Vulnerável e Versões Afetadas BerriAI litellm versões anteriores a 1.82.3

Descrição Uma falha de segurança existe no componente PROXY ADMIN database API Key Generator, especificamente na função authenticate user() do arquivo litellm/proxy/auth/login utils.py. Um invasor remoto pode realizar uma manipulação que resulta na expiração da sessão.

Recomendações Atualize para uma versão posterior a 1.82.2. Como medida paliativa temporária, restrinja o acesso à função authenticate user() até que a atualização seja aplicada.