CVE-2026-35029

litellm

TLP:CLEAR

csirt@kutim:~/threat-intel/cve/CVE-2026-35029

Katalog CVE

CVSS 8.8 · High EPSS 4,0%

Kerentanan Incorrect Authorization pada litellm. Skor CVSS 3.1 8.8 (High) menurut NVD.

Deskripsi (NVD)

LiteLLM is a proxy server (AI Gateway) to call LLM APIs in OpenAI (or native) format. Prior to 1.83.0, the /config/update endpoint does not enforce admin role authorization. A user who is already authenticated into the platform can then use this endpoint to modify proxy configuration and environment variables, register custom pass-through endpoint handlers pointing to attacker-controlled Python code, achieving remote code execution, read arbitrary server files by setting UI_LOGO_PATH and fetching via /get_image, and take over other privileged accounts by overwriting UI_USERNAME and UI_PASSWORD environment variables. Fixed in v1.83.0.

Rincian

Terbit di NVD
6 April 2026
Terakhir diubah
15 Juli 2026
Status NVD
Modified
CVSS 3.1
8.8 (High), sumber NVD
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H · uraikan di kalkulator
Jenis kelemahan (CWE)
CWE-863: Incorrect Authorization
CWE-425: Direct Request ('Forced Browsing')
EPSS (30 hari)
4,0% peluang dieksploitasi; lebih tinggi dari 90,2% CVE lain

Produk dan versi terdampak

VendorProdukVersi terdampak
litellm litellm Semua versi sebelum 1.83.0

> Data dari konfigurasi CPE di NVD.

Referensi dan perbaikan

Sumber: NVD · CVE.org · EPSS. Halaman ini disusun otomatis dari data tersebut; pembaruan terakhir 5 Okt 2026, 20:11 WITA. Kalau sistem di Perangkat Daerah memakai produk ini dan butuh bantuan, laporkan lewat kanal pelaporan.