PT-2026-51210

CVE-2026-12796

·

Publicado

2026-06-21

·

Atualizado

2026-10-01

Descrição por

CVSS 2.0
6.5
Média
MétricasAV:N/AC:L/Au:S/C:P/I:P/A:P
Nome do Software Vulnerável e Versões Afetadas BerriAI litellm versões anteriores a 1.82.3
Descrição Um problema existe no componente de Fluxo de Autenticação SSO, especificamente na função get redirect response from openid() do arquivo litellm/proxy/management endpoints/ui sso.py. A manipulação remota desta função pode levar à expiração da sessão.
Recomendações Atualize para uma versão posterior a 1.82.2. Como medida paliativa temporária, restrinja o acesso à função get redirect response from openid() até que a atualização seja aplicada.
Explorabilidade
Exploit
Correção
Impactos
Pesquisadores
Fornecedores
Produtos afetados
Identificadores relacionados
GHSA-W2MH-QQ9Q-453X
PYSEC-2026-4076
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾