Skip to content
OpenAdvisories
High WID-SEC-2026-1647 2 CVEs

LiteLLM: Mehrere Schwachstellen ermöglichen Privilegieneskalation

Published May 21, 2026 · Updated May 25, 2026 · Revision 2 · de-DE

Platform: Linux

Summary

Ein entfernter, authentisierter Angreifer kann mehrere Schwachstellen in LiteLLM ausnutzen, um seine Privilegien zu erhöhen.

Product

LiteLLM ist ein Gateway, das eine einheitliche Schnittstelle für verschiedene Large Language Models (LLMs) bietet.

Vulnerabilities 2

  • High 8.8
    CVE-2026-47101 Public exploit

    LiteLLM < 1.83.14 Privilege Escalation via API Key Generation

    LiteLLM prior to 1.83.14 allows an authenticated internal_user to create API keys with access to routes that their role does not permit. When generating a key, the allowed_routes field is stored without verifying that the specified routes fall within the user…

    BerriAI litellm airflow-3 litellm Wolfi PyPI
  • High 8.8
    CVE-2026-47102 Public exploit

    LiteLLM < 1.83.10 Privilege Escalation via User Update

    LiteLLM prior to 1.83.10 allows a user to modify their own user_role via the /user/update endpoint. While the endpoint correctly restricts users to updating only their own account, it does not restrict which fields may be changed. A user who can reach this en…

    BerriAI litellm airflow-3 litellm Wolfi PyPI

Revision history

  1. #2

    PoC aufgenommen

  2. #1

    Initiale Fassung

References