CVE-2025-11203
LiteLLM सूचना health API_KEY सूचना प्रकटीकरण भेद्यता
- प्रकाशित
- 29 अक्टू॰ 2025
- अद्यतन
- 30 अक्टू॰ 2025
- सीएनए असाइन करना
- zdi
- साक्ष्य देखे गए
- 8 अग॰ 2026
प्राथमिक सीवीएसएस
nvd · CVSS 3.0
CVSS:3.0/AV:N/AC:L/PR:L/UI:R/S:U/C:L/I:N/A:Nकम · अगले 30 दिन
- प्रतिशत
- 26.4%
- मॉडल दिनांक
- 17 अक्टू॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सारांश
LiteLLM सूचना health API_KEY सूचना प्रकटीकरण भेद्यता। यह भेद्यता दूरस्थ हमलावरों को LiteLLM के प्रभावित इंस्टॉलेशनों पर संवेदनशील जानकारी प्रकट करने की अनुमति देती है। इस भेद्यता का शोषण करने के लिए प्रमाणीकरण आवश्यक है। विशिष्ट दोष health एंडपॉइंट को प्रदान किए गए API_KEY पैरामीटर के प्रबंधन में मौजूद है। यह समस्या किसी अनधिकृत अभिकर्ता को संवेदनशील जानकारी उजागर करने के परिणामस्वरूप उत्पन्न होती है। एक हमलावर संग्रहीत क्रेडेंशियल्स को प्रकट करने के लिए इस भेद्यता का लाभ उठा सकता है, जिससे आगे की समझौता हो सकती है। यह ZDI-CAN-26585 था।
स्रोत
संबंधित भेद्यता को व्यक्तिगत रूप से दोहराने के लिए कोड
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।