PT-2026-51211 · Berriai · Litellm

Eric-C

·

CVE-2026-12797

·

Publicado

2026-06-21

·

Atualizado

2026-06-24

CVSS v2.0

6.5

Média

VetorAV:N/AC:L/Au:S/C:P/I:P/A:P
Nome do Software Vulnerável e Versões Afetadas BerriAI litellm versões anteriores a 1.82.6
Description Um bypass de autorização existe na Interface de Completions. O problema ocorre na função async pre call hook() localizada no arquivo enterprise/enterprise hooks/banned keywords.py. Atacantes remotos podem manipular o argumento prompt para obter autorização incorreta.
Recommendations Atualize para a versão 1.82.6 ou posterior. Como medida paliativa temporária, restrinja o acesso à função async pre call hook() no arquivo enterprise/enterprise hooks/banned keywords.py.

Exploit

Correção

Improper Authorization

Incorrect Authorization

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com

Enumeração de Fraquezas

CWE-285CWE-863

Identificadores relacionados

CVE-2026-12797

Produtos afetados

Litellm