CVE-2026-47101

सारांश

LiteLLM 1.83.14 से पहले का संस्करण एक प्रमाणित internal_user को ऐसी API कुंजियाँ बनाने की अनुमति देता है जिनकी पहुँच उन रूट्स तक होती है जिनकी उसकी भूमिका अनुमति नहीं देती। कुंजी उत्पन्न करते समय, allowed_routes फ़ील्ड यह सत्यापित किए बिना संग्रहीत की जाती है कि निर्दिष्ट रूट्स उपयोगकर्ता की अपनी अनुमतियों के अंतर्गत आते हैं। केवल-प्रशासक (admin-only) रूट्स तक पहुँच के साथ बनाई गई कुंजी का उपयोग उन रूट्स तक सफलतापूर्वक पहुँचने के लिए किया जा सकता है, जिससे भूमिका-आधारित पहुँच नियंत्रण दरकिनार हो जाते हैं जो अन्यथा अनुरोध को अवरुद्ध कर देते, और internal_user से proxy_admin तक पूर्ण विशेषाधिकार वृद्धि संभव हो जाती है।

• CVE-2026-47101-PoCPoC

  संबंधित भेद्यता को व्यक्तिगत रूप से पुन: उत्पन्न करने का कोड

• CVE-2026-47102-PoCPoC

  संबंधित कमजोरी को व्यक्तिगत रूप से पुन: उत्पन्न करने का कोड