PT-2026-51213 · Berriai · Litellm

Eric-D · Publicado 2026-06-21 · Atualizado 2026-06-21 · CVE-2026-12799

Positive Technologies (AI Summary) · Pt

CVSS v3.1

4.3

Média

Vetor base

AV:N/AC:L/PR:L/UI:N/S:U/C:L/I:N/A:N

Nome do Software Vulnerável e Versões Afetadas BerriAI litellm versões anteriores a 1.82.3

Description Ocorre uma autorização inadequada na função ui view users() localizada no arquivo litellm/proxy/management endpoints/internal user endpoints.py. Esta falha permite que um invasor remoto ignore os controles de autorização.

Recommendations Atualize para uma versão posterior a 1.82.2. Como medida paliativa temporária, restrinja o acesso à função ui view users() até que a atualização seja aplicada.

Exploit

Correção

Incorrect Privilege Assignment

Improper Authorization

Enumeração de Fraquezas

CWE-266

CWE-285

Identificadores relacionados

CVE-2026-12799

Produtos afetados

Litellm

Referências · 7

• 🔥 https://gist.github.com/YLChen-007/3ace22e33e468d0166fe609c9fdf4184 · Exploit
• https://vuldb.com/cve/CVE-2026-12799 · Nota
• https://vuldb.com/vuln/372561/cti · Nota
• https://vuldb.com/vuln/372561 · Nota
• https://twitter.com/VulmonFeeds/status/2068646815361093920 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2026-12799 · Nota de Segurança
• https://vuldb.com/submit/811291 · Nota