litellm
- Loại hình phần mềm
- Nền tảng AI và học máy
- Sản phẩm & Dịch vụSản phẩm & Dịch vụ
- Giải phápGiải pháp
- Bảng giáBảng giá
- Công tyCông ty
- Tài liệuTài liệu
vi
vi
Tính đến 08/11/2026, litellm ghi nhận 7 lỗ hổng bảo mật trong 90 ngày gần nhất, trong đó 3 lỗ hổng ở mức độ nghiêm trọng Cao trở lên. Trong số này chưa có lỗ hổng nào đang bị khai thác tích cực (KEV) theo danh mục của CISA. CyStack khuyến nghị các tổ chức và người dùng cá nhân thực hiện vá lỗi càng sớm càng tốt.
CyStack chưa có đủ dữ liệu nguồn chính thức để xác định phiên bản mới nhất của litellm và đối chiếu lỗ hổng riêng cho phiên bản đó.
Giải pháp CyStack VulnScan liên tục phát hiện tài sản, xác minh lỗ hổng và giúp đội ngũ bảo mật ưu tiên khắc phục cho toàn bộ doanh nghiệp.
CVE-2026-114612LiteLLM: Privilege Escalation to Proxy Admin via Cross-Domain Reuse of the Salt KeyCVE-2026-108575Improper authorization in BerriAI LiteLLM Secret ResolutionCVE-2026-108574BerriAI LiteLLM Spend Tracking spend_management_endpoints.py ui_view_session_spend_logs authorizationCVE-2026-93355LiteLLM Weak JWT Authentication via Email-Based User LookupCVE-2026-89032BerriAI LiteLLM < 1.101.0-rc.1 Tenant Isolation Bypass via Semantic Cache Layer| Lỗ hổng | Tình trạng khai thác | Bản vá | Ngày phát hành | Mức độ nghiêm trọng |
|---|---|---|---|---|
CVE-2026-114612LiteLLM: Privilege Escalation to Proxy Admin via Cross-Domain Reuse of the Salt Key | Tình trạng khai thácChưa bị khai thác | Bản váCó |
| Mức độ nghiêm trọngNghiêm trọng |
CVE-2026-108575Improper authorization in BerriAI LiteLLM Secret Resolution | Tình trạng khai thácĐang bị khai thác | Bản váKhông | Ngày phát hành11/10/2026 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2026-108574BerriAI LiteLLM Spend Tracking spend_management_endpoints.py ui_view_session_spend_logs authorization | Tình trạng khai thácĐang bị khai thác | Bản váCó | Ngày phát hành11/10/2026 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2026-93355LiteLLM Weak JWT Authentication via Email-Based User Lookup | Tình trạng khai thácĐang bị khai thác | Bản váKhông | Ngày phát hành28/09/2026 | Mức độ nghiêm trọngCao |
|---|
CVE-2026-89032BerriAI LiteLLM < 1.101.0-rc.1 Tenant Isolation Bypass via Semantic Cache Layer | Tình trạng khai thácChưa bị khai thác | Bản váCó | Ngày phát hành25/09/2026 | Mức độ nghiêm trọngCao |
|---|
CVE-2026-59823LiteLLM: Server-side request forgery via the `user_config` request parameter in LiteLLM Proxy | Tình trạng khai thácChưa bị khai thác | Bản váCó | Ngày phát hành16/09/2026 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2026-84377LiteLLM: Authenticated SSRF and provider-credential exfiltration via unvalidated request-body routing parameters | Tình trạng khai thácChưa bị khai thác | Bản váCó | Ngày phát hành02/09/2026 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2026-59822BerriAI LiteLLM MCP authentication bypass through OAuth2 passthrough fallback | Tình trạng khai thácKEV | Bản váCó | Ngày phát hành08/07/2026 | Mức độ nghiêm trọngCao |
|---|
CVE-2026-59821LiteLLM: Custom Code Guardrails production endpoints bypass code safety checks | Tình trạng khai thácChưa bị khai thác | Bản váCó | Ngày phát hành08/07/2026 | Mức độ nghiêm trọngThấp |
|---|
CVE-2026-59820LiteLLM: Improper Limitation of a Pathname to a Restricted Directory ('Path Traversal') | Tình trạng khai thácChưa bị khai thác | Bản váCó | Ngày phát hành08/07/2026 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2026-59819LiteLLM: Local file read via request-supplied OIDC file references | Tình trạng khai thácChưa bị khai thác | Bản váCó | Ngày phát hành08/07/2026 | Mức độ nghiêm trọngThấp |
|---|
CVE-2026-49468LiteLLM: Authentication Bypass via Host Header Injection | Tình trạng khai thácChưa bị khai thác | Bản váCó | Ngày phát hành22/06/2026 | Mức độ nghiêm trọngNghiêm trọng |
|---|
CVE-2026-12799BerriAI litellm Incomplete Fix CVE-2025-0628 internal_user_endpoints.py ui_view_users improper authorization | Tình trạng khai thácĐang bị khai thác | Bản váKhông | Ngày phát hành21/06/2026 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2026-12798BerriAI litellm MCP OpenAPI Spec Loader openapi_to_mcp_generator.py load_openapi_spec_async server-side request forgery | Tình trạng khai thácĐang bị khai thác | Bản váKhông | Ngày phát hành21/06/2026 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2026-12797BerriAI litellm Completions banned_keywords.py async_pre_call_hook authorization | Tình trạng khai thácĐang bị khai thác | Bản váKhông | Ngày phát hành21/06/2026 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2026-12796BerriAI litellm SSO Authentication Flow ui_sso.py get_redirect_response_from_openid session expiration | Tình trạng khai thácĐang bị khai thác | Bản váKhông | Ngày phát hành21/06/2026 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2026-12795BerriAI litellm SSO Debug Flow ui_sso.py json.dumps missing authentication | Tình trạng khai thácĐang bị khai thác | Bản váKhông | Ngày phát hành21/06/2026 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2026-12774BerriAI litellm MCP Server Connection Testing rest_endpoints.py _execute_with_mcp_client server-side request forgery | Tình trạng khai thácĐang bị khai thác | Bản váKhông | Ngày phát hành21/06/2026 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2026-12773BerriAI litellm MCP Proxy user_api_key_auth_mcp.py UserAPIKeyAuth improper authentication | Tình trạng khai thácĐang bị khai thác | Bản váKhông | Ngày phát hành21/06/2026 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2026-12772BerriAI litellm PROXY_ADMIN database API Key Generator login_utils.py authenticate_user session expiration | Tình trạng khai thácĐang bị khai thác | Bản váKhông | Ngày phát hành21/06/2026 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2026-12771BerriAI litellm M2M JWT user_api_key_auth.py improper authorization | Tình trạng khai thácĐang bị khai thác | Bản váKhông | Ngày phát hành21/06/2026 | Mức độ nghiêm trọngThấp |
|---|
CVE-2026-12770BerriAI litellm Admin Key key_management_endpoints.py improper authorization | Tình trạng khai thácĐang bị khai thác | Bản váCó | Ngày phát hành21/06/2026 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2026-47102LiteLLM < 1.83.10 Privilege Escalation via User Update | Tình trạng khai thácĐang bị khai thác | Bản váCó | Ngày phát hành21/05/2026 | Mức độ nghiêm trọngCao |
|---|
CVE-2026-47101LiteLLM < 1.83.14 Privilege Escalation via API Key Generation | Tình trạng khai thácĐang bị khai thác | Bản váCó | Ngày phát hành21/05/2026 | Mức độ nghiêm trọngCao |
|---|
CVE-2026-42271LiteLLM: Authenticated command execution via MCP stdio test endpoints | Tình trạng khai thácKEV | Bản váCó | Ngày phát hành08/05/2026 | Mức độ nghiêm trọngCao |
|---|
CVE-2026-42208LiteLLM: SQL injection in Proxy API key verification | Tình trạng khai thácKEV | Bản váCó | Ngày phát hành08/05/2026 | Mức độ nghiêm trọngNghiêm trọng |
|---|
CVE-2026-42203LiteLLM: Server-Side Template Injection in /prompts/test endpoint | Tình trạng khai thácChưa bị khai thác | Bản váCó | Ngày phát hành08/05/2026 | Mức độ nghiêm trọngCao |
|---|
CVE-2026-40217CVE-2026-40217 | Tình trạng khai thácĐang bị khai thác | Bản váKhông | Ngày phát hành10/04/2026 | Mức độ nghiêm trọngCao |
|---|
CVE-2026-35030LiteLLM has an authentication bypass via OIDC userinfo cache key collision | Tình trạng khai thácChưa bị khai thác | Bản váCó | Ngày phát hành06/04/2026 | Mức độ nghiêm trọngNghiêm trọng |
|---|
CVE-2026-35029LiteLLM affected by privilege escalation via unrestricted proxy configuration endpoint | Tình trạng khai thácChưa bị khai thác | Bản váCó | Ngày phát hành06/04/2026 | Mức độ nghiêm trọngCao |
|---|
CVE-2026-33634Trivy ecosystem supply chain briefly compromised | Tình trạng khai thácKEV | Bản váKhông | Ngày phát hành23/03/2026 | Mức độ nghiêm trọngNghiêm trọng |
|---|
31 Kết quả | Trang 1 trên 1