PT-2026-30279 · Litellm · Litellm

Veria-Labs · Publicado 2026-04-03 · Atualizado 2026-04-17 · CVE-2026-35030

Positive Technologies (AI Summary) · Pt

CVSS v4.0

9.4

Crítica

Vetor base

AV:N/AC:L/AT:P/PR:N/UI:N/VC:H/VI:H/VA:N/SC:H/SI:H/SA:N

Name of the Vulnerable Software and Affected Versions LiteLLM versões anteriores a 1.83.0

Description Um bypass de autenticação crítico pode ocorrer em LiteLLM quando a autenticação JWT estiver habilitada, devido a uma colisão de chave de cache OIDC userinfo. O cache OIDC userinfo usa os primeiros 20 caracteres do token como chave de cache. Os cabeçalhos JWT do mesmo algoritmo de assinatura produzem os mesmos 20 primeiros caracteres, permitindo que um atacante não autenticado crie um token que corresponda ao token em cache de um usuário legítimo. Ao atingir o cache, o atacante pode herdar a identidade e as permissões do usuário legítimo. Isso afeta as implementações com autenticação JWT/OIDC habilitada.

Recommendations Atualize para a versão 1.83.0 ou posterior. Desative o cache OIDC userinfo definindo o TTL do cache como 0. Desative completamente a autenticação JWT.

Correção

Improper Authentication

Enumeração de Fraquezas

CWE-287

Identificadores relacionados

CVE-2026-35030

ECHO-B229-8FDA-451C

GHSA-JJHC-V7C2-5HH6

Produtos afetados

Litellm

Referências · 9

• https://github.com/BerriAI/litellm · Nota
• https://github.com/BerriAI/litellm/security/advisories/GHSA-jjhc-v7c2-5hh6 · Aviso do Fabricante
• https://twitter.com/0dayPublishing/status/2041201650753306755 · Publicação no Twitter
• https://twitter.com/armor1_ai/status/2044573636229820742 · Publicação no Twitter
• https://twitter.com/pulsepatchio/status/2040440367711944815 · Publicação no Twitter
• https://twitter.com/CVEnew/status/2041223969215279330 · Publicação no Twitter
• https://twitter.com/CisoRaging77913/status/2045052624358006826 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2026-35030 · Nota de Segurança
• https://osv.dev/vulnerability/GHSA-jjhc-v7c2-5hh6 · Aviso do Fabricante