CVE-2025-0330: litellm

csirt@kutim:~/threat-intel/cve/CVE-2025-0330

CVSS 7.5 · High EPSS 0,57%

Kerentanan Exposure of Sensitive Information Through Metadata pada litellm. Skor CVSS 3.0 7.5 (High) menurut huntr.dev.

Deskripsi (NVD)

In berriai/litellm version v1.52.1, an issue in proxy_server.py causes the leakage of Langfuse API keys when an error occurs while parsing team settings. This vulnerability exposes sensitive information, including langfuse_secret and langfuse_public_key, which can provide full access to the Langfuse project storing all requests.

Rincian

Terbit di NVD: 20 Maret 2025
Terakhir diubah: 17 Juni 2026
Status NVD: Analyzed
CVSS 3.0: 7.5 (High), sumber huntr.dev
CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N · uraikan di kalkulator
Jenis kelemahan (CWE): CWE-1230: Exposure of Sensitive Information Through Metadata
EPSS (30 hari): 0,57% peluang dieksploitasi; lebih tinggi dari 45,4% CVE lain

Produk dan versi terdampak

Vendor	Produk	Versi terdampak
litellm	litellm	Versi 1.52.1

> Data dari konfigurasi CPE di NVD.

Referensi dan perbaikan

https://huntr.com/bounties/661b388a-44d8-4ad5-862b-4dc5b80be30a exploit · advisory pihak ketiga

Sumber: NVD · CVE.org · EPSS. Halaman ini disusun otomatis dari data tersebut; pembaruan terakhir 5 Okt 2026, 20:11 WITA. Kalau sistem di Perangkat Daerah memakai produk ini dan butuh bantuan, laporkan lewat kanal pelaporan.