🟠 CVE-2026-47101: High Schwachstelle

„`html

Zusammenfassung

CVE-2026-47101 beschreibt eine kritische Authentifizierungslücke in LiteLLM vor Version 1.83.14. Die Schwachstelle ermöglicht authentifizierten Benutzern mit der Rolle „internal_user“, API-Schlüssel zu erstellen, die Zugriff auf Routen gewähren, für die sie keine Berechtigung haben. Dies führt zu einer vollständigen Privilege Escalation zum Administratorniveau.

Betroffene Systeme

LiteLLM-Versionen vor 1.83.14 sind anfällig. Die Vulnerability betrifft alle Installationen, bei denen internal_user-Rollen API-Schlüssel generieren können. Betroffene Umgebungen sind typischerweise:

• Self-hosted LiteLLM-Proxy-Instanzen
• Systeme mit rollenbasierter Zugriffskontrolle (RBAC)
• Multi-Tenant-Deployments mit unterschiedlichen Benutzerrollen

Technische Details

Die Schwachstelle liegt in der Validierungslogik beim Erstellen von API-Schlüsseln. Das System speichert das Feld „allowed_routes“ ohne zu überprüfen, ob der anfragende Benutzer selbst Zugriff auf diese Routen hat. Ein internal_user kann somit intentional admin-only-Routen in den allowed_routes-Parameter eintragen. Der genierte Schlüssel wird anschließend akzeptiert und ermöglicht unautorisierten Zugriff auf geschützte Endpoints.

Der Angriff basiert auf einer fehlenden Autorisierungsprüfung zwischen zwei Berechtigungsebenen: zwischen der Rolle des Benutzers und den Permissions des erzeugten API-Schlüssels.

Empfohlene Maßnahmen

• Sofortmaßnahme: Aktualisierung auf LiteLLM 1.83.14 oder neuer durchführen
• Audit: Alle in letzter Zeit erstellten API-Schlüssel überprüfen und bei Bedarf revozieren
• Zugriffskontrolle: Berechtigungen für internal_user-Rollen einschränken und Schlüsselerstellung nur Administratoren gestatten
• Logging: API-Schlüssel-Generierungsaktivitäten überwachen und anomale Muster erkennen

Bewertung

Mit einem CVSS-Score von 8.8 (High) handelt es sich um eine ernsthafte Sicherheitslücke. Die Kombination aus Netzwerkvektor und Privilege Escalation macht diese Vulnerability zu einer kritischen Bedrohung für betroffene Systeme. Sofortige Patching-Maßnahmen werden dringend empfohlen.

„`