CVE-2026-93355

सारांश

LiteLLM में एक कमज़ोर प्रमाणीकरण भेद्यता है जो किसी हमलावर को, जिसके पास कॉन्फ़िगर किए गए पहचान प्रदाता से एक वैध JWT है, JWT प्रमाणीकरण प्रवाह में email_verified दावे को सत्यापित किए बिना ईमेल-आधारित फ़ॉलबैक लुकअप का शोषण करके किसी भी मौजूदा उपयोगकर्ता के रूप में प्रमाणित होने की अनुमति देती है। हमलावर पीड़ित के खाते से मेल खाने वाले असत्यापित ईमेल पते वाला टोकन प्रस्तुत कर सकते हैं ताकि पीड़ित की भूमिका, जिसमें proxy_admin विशेषाधिकार भी शामिल हैं, प्राप्त कर सकें, और पीड़ित के संग्रहीत पहचान बाइंडिंग को स्थायी रूप से अधिलेखित कर सकें ताकि API कुंजियों और उपयोगकर्ता प्रबंधन को उजागर करने वाले प्रशासनिक एंडपॉइंट्स तक लगातार अनधिकृत पहुँच बनाए रख सकें।

स्रोत

• cve-2026-93355-labPoC

  CVE-2026-93355 का सुरक्षित, ऑफ़लाइन पुनरुत्पादन — LiteLLM अनसत्यापित-ईमेल JWT खाता अधिग्रहण (LiteLLM के वास्तविक कोड को चलाता है)