CVE-2026-93355
LiteLLM Autenticazione JWT Debole tramite Ricerca Utente Basata su Email
- Pubblicato
- 28 set 2026
- Aggiornato
- 1 ott 2026
- Assegnazione CNA
- VulnCheck
- Evidenza osservata
- 4 nov 2026
CVSS primario
nvd · CVSS 4.0
CVSS:4.0/AV:N/AC:L/AT:P/PR:L/UI:N/VC:H/VI:H/VA:N/SC:N/SI:N/SA:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:XBasso · prossimi 30 giorni
- Percentile
- 19,8%
- Data del modello
- 4 nov 2026
L'EPSS è una stima statistica, non una certezza o una misura di impatto. Combinalo con CVSS, stato KEV, esposizione e ambiente.
Riepilogo
LiteLLM contiene una vulnerabilità di autenticazione debole che consente a un attaccante in possesso di un JWT valido dall'identity provider configurato di autenticarsi come qualsiasi utente esistente sfruttando una ricerca di fallback basata sull'email nel flusso di autenticazione JWT senza verificare il claim email_verified. Gli attaccanti possono presentare un token con un indirizzo email non verificato corrispondente all'account di una vittima per ereditare il ruolo della vittima, inclusi i privilegi proxy_admin, e sovrascrivere in modo permanente l'associazione di identità memorizzata della vittima per mantenere un accesso non autorizzato persistente agli endpoint amministrativi che espongono chiavi API e gestione utenti.
Fonti
Riproduzione offline e benigna di CVE-2026-93355 — takeover dell'account tramite JWT con email non verificata in LiteLLM (esegue il codice reale di LiteLLM)
Utilizzo responsabile
Utilizza le informazioni sulla vulnerabilità solo sui sistemi che possiedi o che sei autorizzato a testare. Kitploit si collega ai metadati della ricerca pubblica e non memorizza codici exploit o payload dannosi.