CVE-2026-35029
LiteLLM ist ein Proxyserver (AI Gateway) zum Aufrufen von LLM-APIs im OpenAI-Format (oder nativen Format). Vor 1.83.0 erzwingt der Endpunkt /config/update keine Autorisierung der Admin-Rolle. Ein bereits auf der Plattform authentifizierter Benutzer kann diesen Endpunkt dann nutzen, um die Proxy-Konfiguration und Umgebungsvariablen zu ändern, benutzerdefinierte Pass-Through-Endpunkthandler zu registrieren, die auf von einem Angreifer kontrollierten Python-Code verweisen, wodurch Remote Code Execution erreicht wird, beliebige Serverdateien durch Setzen von UI_LOGO_PATH und Abrufen über /get_image zu lesen und andere privilegierte Konten durch Überschreiben der Umgebungsvariablen UI_USERNAME und UI_PASSWORD zu übernehmen. Behoben in v1.83.0.
Frühwarnung: Ausnutzung beobachtet
- Ausnutzung beobachtet seit dem 6. Apr. 2026
- Noch nicht im offiziellen CISA-Katalog
- Angegriffen 1 Tag bevor die Schwachstelle öffentlich wurde
Quelle: VulnCheck KEV · 6. Apr. 2026
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:HBetroffene Produkte
| Hersteller | Produkt | Versionen |
|---|---|---|
| litellm | litellm | < 1.83.0 |
Verwandte Artikel
This product uses the NVD API but is not endorsed or certified by the NVD.
Die technische Beschreibung ist unsere Übersetzung des englischen NVD-Originaltexts.