CVE-2026-84377

Nome do Software Vulnerável e Versões Afetadas LiteLLM versões anteriores a 1.88.6 LiteLLM versões anteriores a 1.96.2

Descrição Usuários autenticados do proxy podem redirecionar chamadas de provedores externos para um destino sob seu controle, fazendo com que o proxy vaze credenciais de provedores configuradas. Isso ocorre porque a validação de requisições em vários arquivos, incluindo litellm/proxy/auth/auth utils.py e litellm/proxy/common request processing.py, utiliza verificações incompletas que não inspecionam todos os parâmetros sensíveis ou valores equivalentes em campos de requisição aninhados, valores de caminho e dados de formulário em notação de colchetes. Consequentemente, parâmetros de roteamento e credenciais, como api base, base url, model list, fallbacks e litellm credential name, podem ser aplicados sem a limpeza da chave armazenada do operador. Isso expõe credenciais de provedores upstream e outros segredos configurados, além de permitir requisições do lado do servidor para serviços internos acessíveis pelo proxy. Incidentes reais de exploração deste problema foram relatados.

Recomendações Atualize para a versão 1.88.6 ou posterior. Atualize para a versão 1.96.2 ou posterior.