CVE-2026-47102

सारांश

LiteLLM 1.83.10 से पहले के संस्करण किसी उपयोगकर्ता को /user/update एंडपॉइंट के माध्यम से अपनी स्वयं की user_role संशोधित करने की अनुमति देते हैं। जबकि एंडपॉइंट उपयोगकर्ताओं को केवल अपने स्वयं के खाते को अपडेट करने तक सही रूप से सीमित करता है, यह सीमित नहीं करता कि कौन से फ़ील्ड बदले जा सकते हैं। जो उपयोगकर्ता इस एंडपॉइंट तक पहुँच सकता है, वह अपनी भूमिका को proxy_admin में सेट कर सकता है, जिससे LiteLLM पर पूर्ण प्रशासनिक पहुँच प्राप्त होती है, जिसमें सभी उपयोगकर्ता, टीमें, कुंजियाँ, मॉडल और प्रॉम्प्ट इतिहास शामिल हैं। org_admin भूमिका वाले उपयोगकर्ताओं के पास इस एंडपॉइंट तक वैध पहुँच होती है और वे बिना किसी अतिरिक्त दोष को जोड़े इस भेद्यता का शोषण कर सकते हैं।

• CVE-2026-47102-PoCPoC

  संबंधित कमजोरी को व्यक्तिगत रूप से पुन: उत्पन्न करने का कोड