PT-2026-42539 · Litellm · Litellm

CVE-2026-47102 · Publicado 2026-02-19 · Atualizado 2026-07-13

Positive Technologies (AI Summary) · Pt

CVSS v2.0

9.0

Alta

Vetor base

AV:N/AC:L/Au:S/C:C/I:C/A:C

Nome do Software Vulnerável e Versões Afetadas LiteLLM versões anteriores a 1.83.10

Descrição Existe um problema onde o endpoint '/user/update' não restringe quais campos um usuário pode modificar ao atualizar sua própria conta. Isso permite que um usuário altere seu user role para proxy admin, obtendo acesso administrativo total a todos os usuários, equipes, chaves, modelos e histórico de prompts. Usuários com a função org admin podem explorar isso diretamente, pois possuem acesso legítimo ao endpoint.

Recomendações Atualize para a versão 1.83.10 ou posterior. Como medida paliativa temporária, restrinja o acesso ao endpoint '/user/update' para evitar a modificação não autorizada da variável user role.

Exploit

Correção

LPE

Incorrect Authorization

Enumeração de Fraquezas

CWE-863

CWE-915

Identificadores relacionados

BDU:2026-08669

CVE-2026-47102

ECHO-91AC-5D81-2D88

GHSA-WPFP-GWWC-VWQ6

PYSEC-2026-2600

Produtos afetados

Litellm

Referências · 28

• 🔥 https://github.com/CVEProject/cvelistV5/tree/main/cves/2026/47xxx/CVE-2026-47102.json · Exploit
• 🔥 https://obsidiansecurity.com/blog/litellm-privilege-escalation-rce · Exploit
• 🔥 https://gist.github.com/13ph03nix/9ec616e1fdc77b3673509c60206e827f · Exploit
• 🔥 https://huntr.com/bounties/8e75edfb-ff05-4e63-bfca-2d93d03fb3b9 · Exploit
• https://github.com/BerriAI/litellm · Nota
• https://github.com/BerriAI/litellm/commit/128d32d2494b759c5d15da3452452af4c6a34c01 · Correção
• https://github.com/BerriAI/litellm/pull/25541 · Correção
• https://github.com/BerriAI/litellm/commit/e6f18ce75b111c9b93dc15c72894cbdeb53177ce · Correção
• https://github.com/BerriAI/litellm/releases/tag/v1.83.10-stable · Nota
• https://vulncheck.com/advisories/litellm-privilege-escalation-via-user-update · Nota
• https://github.com/advisories/GHSA-wpfp-gwwc-vwq6 · Nota
• https://twitter.com/Hossted_OSS/status/2066495126906573101 · Publicação no Twitter
• https://osv.dev/vulnerability/PYSEC-2026-2600 · Aviso do Fabricante
• https://twitter.com/DFIR_Radar/status/2074268069321715846 · Publicação no Twitter
• https://bdu.fstec.ru/vul/2026-08669 · Nota de Segurança