Skip to content
OpenAdvisories
High WID-SEC-2026-1975 1 CVE

LiteLLM: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen

Published Jun 16, 2026 · Updated Jun 22, 2026 · Revision 2 · de-DE

Platform: Linux

Summary

Ein entfernter, anonymer Angreifer kann eine Schwachstelle in LiteLLM ausnutzen, um Sicherheitsvorkehrungen zu umgehen.

Product

LiteLLM ist ein Gateway, das eine einheitliche Schnittstelle für verschiedene Large Language Models (LLMs) bietet.

Vulnerabilities 1

  • Critical 9.5
    CVE-2026-49468 Public exploit Scanner template

    LiteLLM: Authentication Bypass via Host Header Injection

    LiteLLM is a proxy server (AI Gateway) to call LLM APIs in OpenAI (or native) format. Prior to 1.84.0, a Host-header parsing flaw in the LiteLLM proxy could, under specific conditions, allow unauthenticated access to protected management routes. The auth laye…

    BerriAI litellm airflow-3 litellm Wolfi PyPI

Revision history

  1. #2

    Referenz(en) aufgenommen: EUVD-2026-38361

  2. #1

    Initiale Fassung

References