PT-2026-42539 · Litellm · Litellm

Publicado 2026-05-21 · Atualizado 2026-06-16 · CVE-2026-47102

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.8

Alta

Vetor base

AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas LiteLLM versões anteriores a 1.83.10

Descrição Existe um problema onde o endpoint '/user/update' não restringe quais campos um usuário pode modificar ao atualizar sua própria conta. Isso permite que um usuário altere seu user role para proxy admin, obtendo acesso administrativo total a todos os usuários, equipes, chaves, modelos e histórico de prompts. Usuários com a função org admin podem explorar isso diretamente, pois possuem acesso legítimo ao endpoint.

Recomendações Atualize para a versão 1.83.10 ou posterior. Como medida paliativa temporária, restrinja o acesso ao endpoint '/user/update' para evitar a modificação não autorizada da variável user role.

Exploit

Correção

LPE

Incorrect Authorization

Enumeração de Fraquezas

CWE-863

Identificadores relacionados

CVE-2026-47102

Produtos afetados

Litellm

Referências · 14

• 🔥 https://obsidiansecurity.com/blog/litellm-privilege-escalation-rce · Exploit
• 🔥 https://gist.github.com/13ph03nix/9ec616e1fdc77b3673509c60206e827f · Exploit
• 🔥 https://huntr.com/bounties/8e75edfb-ff05-4e63-bfca-2d93d03fb3b9 · Exploit
• https://github.com/BerriAI/litellm/pull/25541 · Correção
• https://github.com/BerriAI/litellm/commit/e6f18ce75b111c9b93dc15c72894cbdeb53177ce · Correção
• https://github.com/BerriAI/litellm/commit/128d32d2494b759c5d15da3452452af4c6a34c01 · Correção
• https://github.com/BerriAI/litellm/releases/tag/v1.83.10-stable · Nota
• https://twitter.com/Hossted_OSS/status/2066495126906573101 · Publicação no Twitter
• https://t.me/cveNotify/167120 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2026-47102 · Nota de Segurança
• https://vulncheck.com/advisories/litellm-privilege-escalation-via-user-update · Nota
• https://twitter.com/threatcluster/status/2057958046622486542 · Publicação no Twitter
• https://twitter.com/SecureChap/status/2066673407886815444 · Publicação no Twitter
• https://t.me/CVEtracker/54543 · Publicação no Telegram