PT-2026-51196 · Berriai · Litellm

Eric-C · Publicado 2026-06-21 · Atualizado 2026-06-21 · CVE-2026-12772

Positive Technologies (AI Summary) · Pt

CVSS v2.0

6.5

Média

Vetor base

AV:N/AC:L/Au:S/C:P/I:P/A:P

Nome do Software Vulnerável e Versões Afetadas BerriAI litellm versões anteriores a 1.82.3

Descrição Uma falha de segurança existe no componente PROXY ADMIN database API Key Generator, especificamente na função authenticate user() do arquivo litellm/proxy/auth/login utils.py. Um invasor remoto pode realizar uma manipulação que resulta na expiração da sessão.

Recomendações Atualize para uma versão posterior a 1.82.2. Como medida paliativa temporária, restrinja o acesso à função authenticate user() até que a atualização seja aplicada.

Exploit

Correção

Insufficient Session Expiration

Enumeração de Fraquezas

CWE-613

Identificadores relacionados

CVE-2026-12772

Produtos afetados

Litellm

Referências · 8

• 🔥 https://gist.github.com/YLChen-007/39ed709ce322431658a05b951e91f278 · Exploit
• https://vuldb.com/vuln/372514/cti · Nota
• https://twitter.com/CVEnew/status/2068564458482336166 · Publicação no Twitter
• https://twitter.com/infoflowcloud/status/2068565971007090902 · Publicação no Twitter
• https://vuldb.com/cve/CVE-2026-12772 · Nota
• https://vuldb.com/submit/811281 · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2026-12772 · Nota de Segurança
• https://vuldb.com/vuln/372514 · Nota