Skip to content
OpenAdvisories
High WID-SEC-2026-3617 1 CVE

LiteLLM: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen und potenziell Privilegieneskalation

Published Sep 28, 2026 · Updated Oct 4, 2026 · Revision 2 · de-DE

Vendor: SUSE Product: openSUSE Platform: Linux

Summary

Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in LiteLLM ausnutzen, um Sicherheitsvorkehrungen zu umgehen, und potenziell um seine Privilegien zu erhöhen.

Product

LiteLLM ist ein Gateway, das eine einheitliche Schnittstelle für verschiedene Large Language Models (LLMs) bietet.

Vulnerabilities 1

  • High 8.1
    CVE-2026-93355 Public exploit

    LiteLLM Weak JWT Authentication via Email-Based User Lookup

    LiteLLM contains a weak authentication vulnerability that allows an attacker holding a valid JWT from the configured identity provider to authenticate as any existing user by exploiting an email-based fallback lookup in the JWT authentication flow without ver…

    BerriAI litellm

Revision history

  1. #2

    Neue Updates von openSUSE aufgenommen

  2. #1

    Initiale Fassung

References