CVE-2026-93355
LiteLLM ضعيف في مصادقة JWT عبر البحث عن المستخدم بالبريد الإلكتروني
- تم النشر
- 28/09/2026
- محدث
- 01/10/2026
- تخصيص CNA
- VulnCheck
- الأدلة المرصودة
- 04/11/2026
CVSS الأساسي
nvd · CVSS 4.0
CVSS:4.0/AV:N/AC:L/AT:P/PR:L/UI:N/VC:H/VI:H/VA:N/SC:N/SI:N/SA:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:Xمنخفض · الثلاثين يومًا القادمة
- المئوية
- 19.8%
- تاريخ الموديل
- 04/11/2026
EPSS هو تقدير إحصائي، وليس يقينًا أو مقياسًا للتأثير. ادمجها مع CVSS وحالة KEV والتعرض وبيئتك.
ملخص
يحتوي LiteLLM على ثغرة ضعف في المصادقة تسمح للمهاجم الذي يحمل JWT صالحًا من مزوّد الهوية المُهيّأ بالمصادقة بصفته أي مستخدم موجود من خلال استغلال بحث احتياطي قائم على البريد الإلكتروني في تدفق مصادقة JWT دون التحقق من ادعاء email_verified. يمكن للمهاجمين تقديم رمز يحتوي على عنوان بريد إلكتروني غير مُتحقَّق منه يطابق حساب الضحية لوراثة دور الضحية، بما في ذلك امتيازات proxy_admin، والكتابة فوق ربط الهوية المخزَّن للضحية بشكل دائم للحفاظ على وصول غير مصرّح به ومستمر إلى نقاط النهاية الإدارية التي تكشف مفاتيح API وإدارة المستخدمين.
المصادر
إعادة إنتاج غير ضارة وغير متصلة بالإنترنت لـ CVE-2026-93355 — استيلاء على الحساب عبر JWT بالبريد الإلكتروني غير المُتحقَّق منه في LiteLLM (يشغّل الشيفرة الحقيقية لـ LiteLLM)
الاستخدام المسؤول
استخدم معلومات الثغرات الأمنية فقط على الأنظمة التي تمتلكها أو المرخص لها باختبارها. يرتبط Kitploit ببيانات تعريف البحث العامة ولا يخزن أكواد الاستغلال أو الحمولات الضارة.