CVE-2026-93355
높음게시됨
LiteLLM의 이메일 기반 사용자 조회를 통한 취약한 JWT 인증
- 게시됨
- 2026. 9. 28.
- 업데이트됨
- 2026. 10. 1.
- CNA 할당 중
- VulnCheck
- 증거 관찰됨
- 2026. 11. 4.
기본 CVSS
7.6/ 10높음
nvd · CVSS 4.0
CVSS:4.0/AV:N/AC:L/AT:P/PR:L/UI:N/VC:H/VI:H/VA:N/SC:N/SI:N/SA:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X0.3%
낮음 · 다음 30일
- 백분위수
- 19.8%
- 모델 날짜
- 2026. 11. 4.
EPSS는 통계적 추정치이지 확실성이나 영향의 척도가 아닙니다. 이를 CVSS, KEV 상태, 노출 및 환경과 결합하세요.
요약
LiteLLM에는 취약한 인증 취약점이 존재합니다. 이 취약점을 통해 설정된 ID 공급자로부터 유효한 JWT를 보유한 공격자가 email_verified 클레임을 검증하지 않는 JWT 인증 흐름의 이메일 기반 대체 조회를 악용하여 기존의 모든 사용자로 인증할 수 있습니다. 공격자는 피해자의 계정과 일치하는 미검증 이메일 주소가 담긴 토큰을 제시하여 피해자의 역할(proxy_admin 권한 포함)을 상속하고, 피해자의 저장된 신원 바인딩을 영구적으로 덮어써 API 키와 사용자 관리를 노출하는 관리자 엔드포인트에 대한 지속적인 무단 접근을 유지할 수 있습니다.
소스
CVE-2026-93355의 무해한 오프라인 재현 — LiteLLM 미검증 이메일 JWT 계정 탈취 (LiteLLM의 실제 코드 실행)
책임 있는 사용
귀하가 소유하고 있거나 테스트할 권한이 있는 시스템에 대해서만 취약점 정보를 사용하십시오. Kitploit은 공개 연구 메타데이터에 연결되며 익스플로잇 코드나 악성 페이로드를 저장하지 않습니다.