5.3
Moyenne
CVE-2026-108575 A vulnerability has been found in BerriAI LiteLLM up to 1.94.0
Description
A vulnerability has been found in BerriAI LiteLLM up to 1.94.0. This affects the function get_secret of the file secret_managers/main.py of the component Secret Resolution. The manipulation of the argument api_key leads to improper authorization. The attack can be initiated remotely. The exploit has been disclosed to the public and may be used. The vendor was contacted early about this disclosure but did not respond in any way.
Produits et versions touchés
| Produit | Versions touchées | Corrigé en |
|---|---|---|
| litellm | 1.94.0 | Pas de correctif indiqué |
| litellm | 1.93 | Pas de correctif indiqué |
| litellm | 1.92 | Pas de correctif indiqué |
| litellm | 1.91 | Pas de correctif indiqué |
| litellm | 1.90 | Pas de correctif indiqué |
| litellm | 1.89 | Pas de correctif indiqué |
| litellm | 1.88 | Pas de correctif indiqué |
| litellm | 1.87 | Pas de correctif indiqué |
| litellm | 1.86 | Pas de correctif indiqué |
Afficher les 86 autres branches Masquer les 86 autres branches
| Produit | Versions touchées | Corrigé en |
|---|---|---|
| litellm | 1.85 | Pas de correctif indiqué |
| litellm | 1.84 | Pas de correctif indiqué |
| litellm | 1.83 | Pas de correctif indiqué |
| litellm | 1.82 | Pas de correctif indiqué |
| litellm | 1.81 | Pas de correctif indiqué |
| litellm | 1.80 | Pas de correctif indiqué |
| litellm | 1.79 | Pas de correctif indiqué |
| litellm | 1.78 | Pas de correctif indiqué |
| litellm | 1.77 | Pas de correctif indiqué |
| litellm | 1.76 | Pas de correctif indiqué |
| litellm | 1.75 | Pas de correctif indiqué |
| litellm | 1.74 | Pas de correctif indiqué |
| litellm | 1.73 | Pas de correctif indiqué |
| litellm | 1.72 | Pas de correctif indiqué |
| litellm | 1.71 | Pas de correctif indiqué |
| litellm | 1.70 | Pas de correctif indiqué |
| litellm | 1.69 | Pas de correctif indiqué |
| litellm | 1.68 | Pas de correctif indiqué |
| litellm | 1.67 | Pas de correctif indiqué |
| litellm | 1.66 | Pas de correctif indiqué |
| litellm | 1.65 | Pas de correctif indiqué |
| litellm | 1.64 | Pas de correctif indiqué |
| litellm | 1.63 | Pas de correctif indiqué |
| litellm | 1.62 | Pas de correctif indiqué |
| litellm | 1.61 | Pas de correctif indiqué |
| litellm | 1.60 | Pas de correctif indiqué |
| litellm | 1.59 | Pas de correctif indiqué |
| litellm | 1.58 | Pas de correctif indiqué |
| litellm | 1.57 | Pas de correctif indiqué |
| litellm | 1.56 | Pas de correctif indiqué |
| litellm | 1.55 | Pas de correctif indiqué |
| litellm | 1.54 | Pas de correctif indiqué |
| litellm | 1.53 | Pas de correctif indiqué |
| litellm | 1.52 | Pas de correctif indiqué |
| litellm | 1.51 | Pas de correctif indiqué |
| litellm | 1.50 | Pas de correctif indiqué |
| litellm | 1.49 | Pas de correctif indiqué |
| litellm | 1.48 | Pas de correctif indiqué |
| litellm | 1.47 | Pas de correctif indiqué |
| litellm | 1.46 | Pas de correctif indiqué |
| litellm | 1.45 | Pas de correctif indiqué |
| litellm | 1.44 | Pas de correctif indiqué |
| litellm | 1.43 | Pas de correctif indiqué |
| litellm | 1.42 | Pas de correctif indiqué |
| litellm | 1.41 | Pas de correctif indiqué |
| litellm | 1.40 | Pas de correctif indiqué |
| litellm | 1.39 | Pas de correctif indiqué |
| litellm | 1.38 | Pas de correctif indiqué |
| litellm | 1.37 | Pas de correctif indiqué |
| litellm | 1.36 | Pas de correctif indiqué |
| litellm | 1.35 | Pas de correctif indiqué |
| litellm | 1.34 | Pas de correctif indiqué |
| litellm | 1.33 | Pas de correctif indiqué |
| litellm | 1.32 | Pas de correctif indiqué |
| litellm | 1.31 | Pas de correctif indiqué |
| litellm | 1.30 | Pas de correctif indiqué |
| litellm | 1.29 | Pas de correctif indiqué |
| litellm | 1.28 | Pas de correctif indiqué |
| litellm | 1.27 | Pas de correctif indiqué |
| litellm | 1.26 | Pas de correctif indiqué |
| litellm | 1.25 | Pas de correctif indiqué |
| litellm | 1.24 | Pas de correctif indiqué |
| litellm | 1.23 | Pas de correctif indiqué |
| litellm | 1.22 | Pas de correctif indiqué |
| litellm | 1.21 | Pas de correctif indiqué |
| litellm | 1.20 | Pas de correctif indiqué |
| litellm | 1.19 | Pas de correctif indiqué |
| litellm | 1.18 | Pas de correctif indiqué |
| litellm | 1.17 | Pas de correctif indiqué |
| litellm | 1.16 | Pas de correctif indiqué |
| litellm | 1.15 | Pas de correctif indiqué |
| litellm | 1.14 | Pas de correctif indiqué |
| litellm | 1.13 | Pas de correctif indiqué |
| litellm | 1.12 | Pas de correctif indiqué |
| litellm | 1.11 | Pas de correctif indiqué |
| litellm | 1.10 | Pas de correctif indiqué |
| litellm | 1.9 | Pas de correctif indiqué |
| litellm | 1.8 | Pas de correctif indiqué |
| litellm | 1.7 | Pas de correctif indiqué |
| litellm | 1.6 | Pas de correctif indiqué |
| litellm | 1.5 | Pas de correctif indiqué |
| litellm | 1.4 | Pas de correctif indiqué |
| litellm | 1.3 | Pas de correctif indiqué |
| litellm | 1.2 | Pas de correctif indiqué |
| litellm | 1.1 | Pas de correctif indiqué |
| litellm | 1.0 | Pas de correctif indiqué |
Références
- VDB-416232 | BerriAI LiteLLM Secret Resolution main.py get_secret improper authorization vuldb.com
- VDB-416232 | CTI Indicators (IOB, IOC, TTP, IOA) vuldb.com
- CVE-2026-108575 | CVE Analysis and Report vuldb.com
- Submit #959179 | BerriAI LiteLLM Proxy Server (LiteLLM Gateway) 1.94.0 Insufficiently Protected Credentials / Incorrect Authorization vuldb.com
- github.com github.com
Chronologie
- Publiée
- Dernière modification
Autres CVE de litellm
Les 40 CVE de litellm →
CVE-2026-114612
LiteLLM is a proxy server (AI Gateway) to call LLM APIs in OpenAI (or native) format
9.9
Critique
CVE-2026-108574
A flaw has been found in BerriAI LiteLLM up to 1.95.0
5.3
Moyenne
CVE-2026-93355
LiteLLM contains a weak authentication vulnerability that allows an attacker holding a valid JWT from the configured…
7.6
Élevée
CVE-2026-89032
BerriAI LiteLLM before 1.101.0-rc.1 contains a tenant isolation bypass vulnerability in the semantic cache layer that…
8.7
Élevée