Skip to content
OpenAdvisories
Medium WID-SEC-2026-3009 1 CVE

LiteLLM: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen

Published Aug 25, 2026 · Updated Sep 16, 2026 · Revision 2 · de-DE

Platform: Linux

Summary

Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in LiteLLM ausnutzen, um Sicherheitsvorkehrungen zu umgehen.

Product

LiteLLM ist ein Gateway, das eine einheitliche Schnittstelle für verschiedene Large Language Models (LLMs) bietet.

Vulnerabilities 1

  • Medium 5.3
    CVE-2026-59823

    LiteLLM: Server-side request forgery via the `user_config` request parameter in LiteLLM Proxy

    LiteLLM is a proxy server (AI Gateway) to call LLM APIs in OpenAI (or native) format. Prior to 1.83.9, an authenticated LiteLLM Proxy caller with a valid virtual key can place api_base inside the user_config request body to bypass is_request_body_safe, which …

    BerriAI litellm litellm PyPI

Revision history

  1. #2

    Referenz(en) aufgenommen: EUVD-2026-80986

  2. #1

    Initiale Fassung

References