5.3
Moyenne
CVE-2026-108574 A flaw has been found in BerriAI LiteLLM up to 1.95.0
Description
A flaw has been found in BerriAI LiteLLM up to 1.95.0. Affected by this issue is the function ui_view_session_spend_logs of the file litellm/proxy/spend_tracking/spend_management_endpoints.py of the component Spend Tracking. Executing a manipulation of the argument session_id can lead to authorization bypass. It is possible to launch the attack remotely. The exploit has been published and may be used. Upgrading to version 1.96.0 can resolve this issue. This patch is called 722d9ffa4f6c5ae15702ab9ab2c5f6bf1688308b. The affected component should be upgraded.
Produits et versions touchés
| Produit | Versions touchées | Corrigé en |
|---|---|---|
| litellm 1.96 | premières → < 1.96.0 | 1.96.0 |
| litellm | 1.95.0 | Pas de correctif indiqué |
| litellm | 1.94 | Pas de correctif indiqué |
| litellm | 1.93 | Pas de correctif indiqué |
| litellm | 1.92 | Pas de correctif indiqué |
| litellm | 1.91 | Pas de correctif indiqué |
| litellm | 1.90 | Pas de correctif indiqué |
| litellm | 1.89 | Pas de correctif indiqué |
| litellm | 1.88 | Pas de correctif indiqué |
Afficher les 88 autres branches Masquer les 88 autres branches
| Produit | Versions touchées | Corrigé en |
|---|---|---|
| litellm | 1.87 | Pas de correctif indiqué |
| litellm | 1.86 | Pas de correctif indiqué |
| litellm | 1.85 | Pas de correctif indiqué |
| litellm | 1.84 | Pas de correctif indiqué |
| litellm | 1.83 | Pas de correctif indiqué |
| litellm | 1.82 | Pas de correctif indiqué |
| litellm | 1.81 | Pas de correctif indiqué |
| litellm | 1.80 | Pas de correctif indiqué |
| litellm | 1.79 | Pas de correctif indiqué |
| litellm | 1.78 | Pas de correctif indiqué |
| litellm | 1.77 | Pas de correctif indiqué |
| litellm | 1.76 | Pas de correctif indiqué |
| litellm | 1.75 | Pas de correctif indiqué |
| litellm | 1.74 | Pas de correctif indiqué |
| litellm | 1.73 | Pas de correctif indiqué |
| litellm | 1.72 | Pas de correctif indiqué |
| litellm | 1.71 | Pas de correctif indiqué |
| litellm | 1.70 | Pas de correctif indiqué |
| litellm | 1.69 | Pas de correctif indiqué |
| litellm | 1.68 | Pas de correctif indiqué |
| litellm | 1.67 | Pas de correctif indiqué |
| litellm | 1.66 | Pas de correctif indiqué |
| litellm | 1.65 | Pas de correctif indiqué |
| litellm | 1.64 | Pas de correctif indiqué |
| litellm | 1.63 | Pas de correctif indiqué |
| litellm | 1.62 | Pas de correctif indiqué |
| litellm | 1.61 | Pas de correctif indiqué |
| litellm | 1.60 | Pas de correctif indiqué |
| litellm | 1.59 | Pas de correctif indiqué |
| litellm | 1.58 | Pas de correctif indiqué |
| litellm | 1.57 | Pas de correctif indiqué |
| litellm | 1.56 | Pas de correctif indiqué |
| litellm | 1.55 | Pas de correctif indiqué |
| litellm | 1.54 | Pas de correctif indiqué |
| litellm | 1.53 | Pas de correctif indiqué |
| litellm | 1.52 | Pas de correctif indiqué |
| litellm | 1.51 | Pas de correctif indiqué |
| litellm | 1.50 | Pas de correctif indiqué |
| litellm | 1.49 | Pas de correctif indiqué |
| litellm | 1.48 | Pas de correctif indiqué |
| litellm | 1.47 | Pas de correctif indiqué |
| litellm | 1.46 | Pas de correctif indiqué |
| litellm | 1.45 | Pas de correctif indiqué |
| litellm | 1.44 | Pas de correctif indiqué |
| litellm | 1.43 | Pas de correctif indiqué |
| litellm | 1.42 | Pas de correctif indiqué |
| litellm | 1.41 | Pas de correctif indiqué |
| litellm | 1.40 | Pas de correctif indiqué |
| litellm | 1.39 | Pas de correctif indiqué |
| litellm | 1.38 | Pas de correctif indiqué |
| litellm | 1.37 | Pas de correctif indiqué |
| litellm | 1.36 | Pas de correctif indiqué |
| litellm | 1.35 | Pas de correctif indiqué |
| litellm | 1.34 | Pas de correctif indiqué |
| litellm | 1.33 | Pas de correctif indiqué |
| litellm | 1.32 | Pas de correctif indiqué |
| litellm | 1.31 | Pas de correctif indiqué |
| litellm | 1.30 | Pas de correctif indiqué |
| litellm | 1.29 | Pas de correctif indiqué |
| litellm | 1.28 | Pas de correctif indiqué |
| litellm | 1.27 | Pas de correctif indiqué |
| litellm | 1.26 | Pas de correctif indiqué |
| litellm | 1.25 | Pas de correctif indiqué |
| litellm | 1.24 | Pas de correctif indiqué |
| litellm | 1.23 | Pas de correctif indiqué |
| litellm | 1.22 | Pas de correctif indiqué |
| litellm | 1.21 | Pas de correctif indiqué |
| litellm | 1.20 | Pas de correctif indiqué |
| litellm | 1.19 | Pas de correctif indiqué |
| litellm | 1.18 | Pas de correctif indiqué |
| litellm | 1.17 | Pas de correctif indiqué |
| litellm | 1.16 | Pas de correctif indiqué |
| litellm | 1.15 | Pas de correctif indiqué |
| litellm | 1.14 | Pas de correctif indiqué |
| litellm | 1.13 | Pas de correctif indiqué |
| litellm | 1.12 | Pas de correctif indiqué |
| litellm | 1.11 | Pas de correctif indiqué |
| litellm | 1.10 | Pas de correctif indiqué |
| litellm | 1.9 | Pas de correctif indiqué |
| litellm | 1.8 | Pas de correctif indiqué |
| litellm | 1.7 | Pas de correctif indiqué |
| litellm | 1.6 | Pas de correctif indiqué |
| litellm | 1.5 | Pas de correctif indiqué |
| litellm | 1.4 | Pas de correctif indiqué |
| litellm | 1.3 | Pas de correctif indiqué |
| litellm | 1.2 | Pas de correctif indiqué |
| litellm | 1.1 | Pas de correctif indiqué |
| litellm | 1.0 | Pas de correctif indiqué |
Références
- VDB-416231 | BerriAI LiteLLM Spend Tracking spend_management_endpoints.py ui_view_session_spend_logs authorization vuldb.com
- VDB-416231 | CTI Indicators (IOB, IOC, IOA) vuldb.com
- CVE-2026-108574 | CVE Analysis and Report vuldb.com
- Submit #955441 | BerriAI LiteLLM Proxy 1.82.1 - 1.92.0 Access Control / IDOR vuldb.com
- github.com github.com
- github.com github.com
- github.com github.com
Chronologie
- Publiée
- Dernière modification
Autres CVE de litellm
Les 40 CVE de litellm →
CVE-2026-114612
LiteLLM is a proxy server (AI Gateway) to call LLM APIs in OpenAI (or native) format
9.9
Critique
CVE-2026-108575
A vulnerability has been found in BerriAI LiteLLM up to 1.94.0
5.3
Moyenne
CVE-2026-93355
LiteLLM contains a weak authentication vulnerability that allows an attacker holding a valid JWT from the configured…
7.6
Élevée
CVE-2026-89032
BerriAI LiteLLM before 1.101.0-rc.1 contains a tenant isolation bypass vulnerability in the semantic cache layer that…
8.7
Élevée