„`html
Zusammenfassung
Die Sicherheitslücke CVE-2026-47102 betrifft LiteLLM in Versionen vor 1.83.10. Eine Privilege-Escalation-Schwachstelle ermöglicht es authentifizierten Benutzern, ihre Benutzerrolle unberechtigt zu erhöhen und administrative Rechte zu erlangen. Der Schweregrad wird mit 8.8 (High) bewertet.
Betroffene Systeme
Betroffen sind LiteLLM-Installationen in den Versionen vor 1.83.10. Das Vulnerability-Assessment zeigt, dass Systeme mit aktiviertem /user/update-Endpoint anfällig sind. Besonders kritisch ist die Situation für Deployments mit mehreren Benutzern und delegierten Administratorrollen.
Technische Details
Die Schwachstelle liegt in der unzureichenden Input-Validierung des /user/update-Endpoints. Obwohl der Endpoint korrekt ĂĽberprĂĽft, dass Benutzer nur ihr eigenes Profil modifizieren dĂĽrfen, fehlt die Validierung der modifizierbaren Felder. Ein authentifizierter Benutzer kann sein user_role-Feld auf „proxy_admin“ setzen und erhält dadurch vollständigen administrativen Zugriff.
Mit proxy_admin-Rechten können Angreifer:
- Alle Benutzerkonten verwalten
- Teams und Zugriffsverwaltung ändern
- API-SchlĂĽssel und Modelle manipulieren
- Prompt-Historie und sensible Daten einsehen
Besonders kritisch ist, dass org_admin-Rollen legitimen Zugriff auf diesen Endpoint haben und die Schwachstelle direkt ausnutzen können, ohne zusätzliche Angriffsvektoren zu benötigen.
Empfohlene Massnahmen
Sofortmassnahmen: Aktualisieren Sie LiteLLM auf Version 1.83.10 oder höher. Implementieren Sie strikte Zugriffskontrolle für den /user/update-Endpoint und beschränken Sie dessen Nutzung auf notwendige Administratoren.
Langfristige Lösungen: Etablieren Sie Input-Validierung mit Whitelist-Ansätzen für modifizierbare Felder. Implementieren Sie Role-Based-Access-Control (RBAC) mit Least-Privilege-Prinzip. Überwachen Sie Rolenanpassungen durch Logging und SIEM-Integration.
Bewertung
Mit einem CVSS-Score von 8.8 handelt es sich um eine kritische Schwachstelle mit hoher Priorität. Das Fehlen eines verfügbaren Patches erhöht das Risiko erheblich. Umgehend Mitigationsmaßnahmen implementieren.
„`