CVE-2026-93355
LiteLLM Schwache JWT-Authentifizierung durch E-Mail-basierte Benutzersuche
- Veröffentlicht
- 28.09.2026
- Aktualisiert
- 01.10.2026
- CNA zuweisen
- VulnCheck
- Beweise beobachtet
- 04.11.2026
Primäres CVSS
nvd · CVSS 4.0
CVSS:4.0/AV:N/AC:L/AT:P/PR:L/UI:N/VC:H/VI:H/VA:N/SC:N/SI:N/SA:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:XNiedrig · nächste 30 Tage
- Perzentil
- 19,8 %
- Modelldatum
- 04.11.2026
EPSS ist eine statistische Schätzung, keine Gewissheit oder ein Maß für die Auswirkung. Kombinieren Sie es mit CVSS, KEV-Status, Belichtung und Ihrer Umgebung.
Zusammenfassung
LiteLLM enthält eine Schwachstelle bei der Authentifizierung, die es einem Angreifer ermöglicht, der ein gültiges JWT vom konfigurierten Identitätsanbieter besitzt, sich als beliebiger existierender Benutzer zu authentifizieren, indem er eine auf E-Mail basierende Fallback-Suche im JWT-Authentifizierungsablauf ausnutzt, ohne den Anspruch email_verified zu prüfen. Angreifer können ein Token mit einer nicht verifizierten E-Mail-Adresse vorlegen, die mit dem Konto eines Opfers übereinstimmt, um die Rolle des Opfers zu übernehmen, einschließlich proxy_admin-Berechtigungen, und die gespeicherte Identitätsbindung des Opfers dauerhaft überschreiben, um persistenten unbefugten Zugriff auf administrative Endpunkte zu behalten, die API-Schlüssel und Benutzerverwaltung offenlegen.
Quellen
Gutartige Offline-Reproduktion von CVE-2026-93355 — LiteLLM-Kontoübernahme per JWT mit unbestätigter E-Mail (führt den echten LiteLLM-Code aus)
Verantwortungsvoller Umgang
Verwenden Sie Schwachstelleninformationen nur auf Systemen, die Sie besitzen oder zu deren Testen Sie berechtigt sind. Kitploit verlinkt auf öffentliche Forschungsmetadaten und speichert keinen Exploit-Code oder bösartige Payloads.