DeutschIn der Originalsprache angezeigt — eine vollständige Übersetzung ist für eine zukünftige Version geplant.
LiteLLM: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen
Advisory ansehen veröffentlicht 2026-04-29
Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in LiteLLM ausnutzen, um Sicherheitsvorkehrungen zu umgehen.
01
beschreibt (1)
Zugehörige CVEs.
| ID | Schweregrad | ausnutzbar | ||
|---|---|---|---|---|
| CVE-2026-35029US | high8.8OT hoch | Exploit | ||
LiteLLM is a proxy server (AI Gateway) to call LLM APIs in OpenAI (or native) format. Prior to 1.83.0, the /config/update endpoint does not enforce admin role authorization. A user… | ||||
02
Referenzen
Externe Belege — Patches, Meldungen, Analysen.
- Red Hat Security Advisory RHSA-2026:13545 vom 2026-05-04external
- Red Hat Security Advisory RHSA-2026:30056 vom 2026-06-25external
- Fix commit vom 2026-04-29external
- NIST Vulnerability Database vom 2026-04-29external
- OSS Security Mailing List vom 2026-04-29external
- WID-SEC-W-2026-1319 - CSAF Versionself
- WID-SEC-2026-1319 - Portal Versionself
scry
Advisories wie diese benennen die exponierten Produkte, die Angreifer auf Ihrer Angriffsfläche ins Visier nehmen. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.
Kostenloser Scan