BerriAI litellm: Fehlende Authentifizierung im SSO-Debug-Flow

Beschreibung

In BerriAI litellm bis Version 1.82.2 wurde eine Schwachstelle in der Funktion json.dumps der Datei litellm/proxy/management_endpoints/ui_sso.py der Komponente SSO Debug Flow festgestellt. Eine Manipulation kann zu fehlender Authentifizierung führen. Der Angriff kann remote ausgeführt werden, der Exploit wurde öffentlich bekannt gemacht und könnte bereits genutzt werden. Der Hersteller wurde frühzeitig über die Offenlegung informiert. CVSS-Basiswert: 7.3 (Hoch).

Changelog

1. 2026-08-01 · zuletzt

   • Report neu erstellt.

Automatisch aus dem Vergleich der Datenstände erzeugt (CVSS, Schweregrad, KEV-Status, Ransomware, betroffene Produkte, EPSS-Sprünge ab 5 Prozentpunkten). Nicht redaktionell verfasst.

Betroffene Produkte

Quellen und Referenzen

• NVD (NIST) Offizieller Eintrag mit CVSS-Vektor und Referenzen
• MITRE CVE CVE-Stammsatz der MITRE Corporation
• FIRST EPSS Ausnutzungswahrscheinlichkeit der naechsten 30 Tage

Weitere Schwachstellen in BerriAI LiteLLM

• BerriAI LiteLLM Improper Authentication Vulnerability KEV CVE-2026-59822
• BerriAI LiteLLM – SQL Injection KEV CVE-2026-42208
• Aquasecurity Trivy: Eingebetteter Schadcode KEV CVE-2026-33634
• LiteLLM – Fehlende Autorisierung am Endpoint /config/update CVE-2026-35029
• LiteLLM – Remote Code Execution über die MCP-Server-Konfiguration CVE-2026-30623
• Remotecodeausführung in BerriAI/litellm CVE-2024-5751