CVE-2026-93355
LiteLLM Autenticación JWT Débil mediante Búsqueda de Usuario Basada en Correo Electrónico
- Publicado
- 28 sept 2026
- Actualizado
- 1 oct 2026
- Asignación de CNA
- VulnCheck
- Evidencia observada
- 4 nov 2026
CVSS primario
nvd · CVSS 4.0
CVSS:4.0/AV:N/AC:L/AT:P/PR:L/UI:N/VC:H/VI:H/VA:N/SC:N/SI:N/SA:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:XBajo · próximos 30 días
- Percentil
- 19,8 %
- Fecha del modelo
- 4 nov 2026
EPSS es una estimación estadística, no una certeza o una medida de impacto. Combínelo con CVSS, estado KEV, exposición y su entorno.
Resumen
LiteLLM contiene una vulnerabilidad de autenticación débil que permite a un atacante que posee un JWT válido del proveedor de identidad configurado autenticarse como cualquier usuario existente explotando una búsqueda de respaldo basada en el correo electrónico en el flujo de autenticación JWT sin verificar la declaración email_verified. Los atacantes pueden presentar un token con una dirección de correo electrónico no verificada que coincida con la cuenta de una víctima para heredar el rol de la víctima, incluidos los privilegios de proxy_admin, y sobrescribir de forma permanente el vínculo de identidad almacenado de la víctima para conservar un acceso no autorizado persistente a endpoints administrativos que exponen claves de API y gestión de usuarios.
Fuentes
Reproducción inofensiva y offline de CVE-2026-93355 — toma de control de cuenta mediante JWT con correo electrónico no verificado en LiteLLM (ejecuta el código real de LiteLLM)
Uso responsable
Utilice información sobre vulnerabilidades solo en sistemas de su propiedad o que esté autorizado a probar. Kitploit enlaza con metadatos de investigación pública y no almacena código de explotación ni cargas útiles maliciosas.