PT-2024-37087 · Unknown · Berriai/Litellm
CVE-2024-5710
·
Publicado
2024-06-27
·
Atualizado
2026-07-07
CVSS v3.1
5.3
Média
| Vetor | AV:N/AC:H/PR:L/UI:N/S:U/C:N/I:H/A:N |
Nome do software vulnerável e versões afetadas:
berriai/litellm versão 1.34.34
Descrição:
O problema está relacionado a um controle de acesso inadequado na funcionalidade de gerenciamento de equipes, permitindo que invasores realizem ações não autorizadas, como criar, atualizar, visualizar, excluir, bloquear e desbloquear qualquer equipe, bem como adicionar ou excluir qualquer membro de qualquer equipe. Isso se deve a verificações insuficientes de controle de acesso em vários pontos de extremidade de gerenciamento de equipes.
Recomendações:
Para a versão 1.34.34, considere restringir temporariamente o acesso à funcionalidade de gerenciamento de equipes até que um patch esteja disponível. Como medida de mitigação, restrinja o uso dos pontos de extremidade vulneráveis de gerenciamento de equipes para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.
Exploit
Improper Access Control
Missing Authorization
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
Berriai/Litellm