CVE-2026-12770
CVE-2026-12770 · BerriAI litellm Admin Key key_management_endpoints.py improper authorization
Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.
Diese Seite zeigt ausgewählte Angaben aus den Quellen. Die vollständige Beschreibung und betroffene Versionen finden Sie in den verlinkten Sicherheitshinweisen.
A vulnerability was determined in BerriAI litellm up to 1.63.1. The impacted element is an unknown function of the file litellm/proxy/management_endpoints/key_management_endpoints.py of the component Admin Key Handler. This manipulation causes improper authorization. The attack can be initiated remotely. The exploit has been publicly disclosed and may be utilized. Patch name: 23781. It is recommended to apply a patch to fix this issue. The vendor was contacted early about this disclosure.
CVSS 5.3 · Mittel · EPSS 0,6%
- Veröffentlicht
- Aktualisiert
Technologie-Stack: python
Betroffene Produkte und Versionen
litellm
- Softwareversionen
- 1.63.0: Betroffen
- 1.63.1: Betroffen
Keine Korrektur veröffentlicht
litellm PyPI
- Softwareversionen
- 0.1.0
- 0.1.1
- 0.1.2
- 0.1.201
- 0.1.202
- 0.1.203
- 0.1.204
- 0.1.205
- 0.1.206
- 0.1.207
- 0.1.208
- 0.1.209
- 0.1.210
- 0.1.211
- 0.1.212
- 0.1.213
- 0.1.214
- 0.1.215
- 0.1.216
- 0.1.217
- 0.1.218
- 0.1.219
- 0.1.220
- 0.1.221
- 0.1.222
- 0.1.223
- 0.1.224
- 0.1.225
- 0.1.226
- 0.1.227
- 0.1.228
- 0.1.229
- 0.1.2291
- 0.1.230
- 0.1.231
- 0.1.232
- 0.1.233
- 0.1.234
- 0.1.235
- 0.1.236
- 0.1.237
- 0.1.238
- 0.1.3
- 0.1.31
- 0.1.32
- 0.1.330
- 0.1.331
- 0.1.34
- 0.1.341
- 0.1.343
- 0.1.345
- 0.1.347
- 0.1.348
- 0.1.349
- 0.1.351
- 0.1.352
- 0.1.353
- 0.1.354
- 0.1.356
- 0.1.360
- 0.1.361
- 0.1.362
- 0.1.363
- 0.1.364
- 0.1.365
- 0.1.366
- 0.1.367
- 0.1.368
- 0.1.369
- 0.1.370
- 0.1.371
- 0.1.372
- 0.1.373
- 0.1.375
- 0.1.376
- 0.1.379
- 0.1.380
- 0.1.381
- 0.1.383
- 0.1.384
- 0.1.385
- 0.1.386
- 0.1.387
- 0.1.388
- 0.1.389
- 0.1.392
- 0.1.393
- 0.1.394
- 0.1.398
- 0.1.399
- 0.1.400
- 0.1.401
- 0.1.402
- 0.1.403
- 0.1.404
- 0.1.405
- 0.1.410
- 0.1.411
- 0.1.412
- 0.1.415
- 0.1.419
- 0.1.420
- 0.1.421
- 0.1.422
- 0.1.424
- 0.1.425
- 0.1.426
- 0.1.429
- 0.1.433
- 0.1.434
- 0.1.435
- 0.1.436
- 0.1.437
- 0.1.438
- 0.1.439
- 0.1.440
- 0.1.441
- 0.1.442
- 0.1.443
- 0.1.444
- 0.1.445
- 0.1.446
- 0.1.447
- 0.1.448
- 0.1.449
- 0.1.450
- 0.1.451
- 0.1.452
- 0.1.456
- 0.1.457
- 0.1.459
- 0.1.460
- 0.1.461
- 0.1.464
- 0.1.465
- 0.1.475
- 0.1.477
- 0.1.479
- 0.1.480
- 0.1.481
- 0.1.482
- 0.1.486
- 0.1.487
- 0.1.488
- 0.1.490
- 0.1.491
- 0.1.492
- 0.1.493
- 0.1.494
- 0.1.495
- 0.1.497
- 0.1.500
- 0.1.501
- 0.1.504
- 0.1.507
- 0.1.508
- 0.1.509
- 0.1.510
- 0.1.511
- 0.1.512
- 0.1.516
- 0.1.517
- 0.1.518
- 0.1.520
- 0.1.525
- 0.1.530
- 0.1.531
- 0.1.533
- 0.1.535
- 0.1.536
- 0.1.537
- 0.1.538
- 0.1.544
- 0.1.546
- 0.1.547
- 0.1.548
- 0.1.549
- 0.1.550
- 0.1.551
- 0.1.552
- 0.1.553
- 0.1.554
- 0.1.555
- 0.1.556
- 0.1.557
- 0.1.558
- 0.1.559
- 0.1.560
- 0.1.561
- 0.1.562
- 0.1.563
- 0.1.567
- 0.1.568
- 0.1.569
- 0.1.570
- 0.1.574
- 0.1.578
- 0.1.580
- 0.1.582
- 0.1.583
- 0.1.585
- 0.1.586
- 0.1.587
- 0.1.590
- 0.1.591
- 0.1.593
- 0.1.595
- 0.1.596
- 0.1.597
- 0.1.598
- 0.1.600
- 0.1.601
- 0.1.604
- 0.1.605
- 0.1.607
- 0.1.609
- 0.1.610
- 0.1.615
- 0.1.618
- 0.1.619
- 0.1.620
- 0.1.621
- 0.1.623
- 0.1.624
- 0.1.625
- 0.1.626
- 0.1.629
- 0.1.630
- 0.1.631
- 0.1.632
- 0.1.634
- 0.1.635
- 0.1.636
- 0.1.638
- 0.1.639
- 0.1.641
- 0.1.642
- 0.1.643
- 0.1.644
- 0.1.645
- 0.1.646
- 0.1.647
- 0.1.648
- 0.1.649
- 0.1.650
- 0.1.651
- 0.1.652
- 0.1.674
- 0.1.680
- 0.1.681
- 0.1.683
- 0.1.685
- 0.1.686
- 0.1.687
- 0.1.689
- 0.1.690
- 0.1.692
- 0.1.693
- 0.1.696
- 0.1.697
- 0.1.698
- 0.1.700
- 0.1.700.dev0
- 0.1.700.dev1
- 0.1.700.dev2
- 0.1.700.dev3
- 0.1.700.dev4
- 0.1.700.dev5
- 0.1.702
- 0.1.704
- 0.1.706
- 0.1.714
- 0.1.714.dev1
- 0.1.715
- 0.1.716
- 0.1.719
- 0.1.720
- 0.1.721
- 0.1.723
- 0.1.724
- 0.1.729
- 0.1.736
- 0.1.738
- 0.1.743
- 0.1.745
- 0.1.746
- 0.1.747
- 0.1.748
- 0.1.749
- 0.1.750
- 0.1.751
- 0.1.758
- 0.1.765
- 0.1.769
- 0.1.7701
- 0.1.7713
- 0.1.772
- 0.1.774
- 0.1.780
- 0.1.781
- 0.1.784
- 0.1.786
- 0.1.788
- 0.1.789
- 0.1.793
- 0.1.794
- 0.1.805
- 0.1.806
- 0.1.807
- 0.1.813
- 0.1.814
- 0.1.815
- 0.1.816
- 0.1.817
- 0.1.818
- 0.1.819
- 0.1.820
- 0.1.821
- 0.1.824
- 0.10.0
- 0.10.1
- 0.11.1
- 0.12.10
- 0.12.11
- 0.12.12
- 0.12.4
- 0.12.4.dev1
- 0.12.4.dev2
- 0.12.5
- 0.12.5.dev1
- 0.12.7
- 0.12.7.dev1
- 0.12.8
- 0.12.9
- 0.13.0
- 0.13.1
- 0.13.1.dev1
- 0.13.1.dev2
- 0.13.1.dev3
- 0.13.2
- 0.13.2.dev1
- 0.13.3.dev1
- 0.13.3.dev2
- 0.13.6.dev1
- 0.13.6.dev2
- 0.13.6.dev3
- 0.13.7.dev1
- 0.14.0
- 0.14.0.dev1
- 0.14.1
- 0.2.5
- 0.2.6
- 0.3.0
- 0.3.1
- 0.4.0
- 0.4.4
- 0.5.2
- 0.5.3
- 0.5.4
- 0.5.6
- 0.6.0
- 0.6.1
- 0.6.2
- 0.6.6
- 0.7.1
- 0.7.1.dev1
- 0.7.1.dev2
- 0.7.1.dev3
- 0.7.10
- 0.7.3
- 0.7.4
- 0.7.5
- 0.7.9
- 0.8.0
- 0.8.1
- 0.8.2
- 0.8.3
- 0.8.4
- 0.8.5
- 0.8.6
- 0.9.0
- 0.9.1
- 0.9.2
- 0.9.2.dev1
- 1.0.0
- 1.0.0.dev1
- 1.0.3
- 1.0.3.dev1
- 1.1.0
- 1.1.1
- 1.1.2
- 1.1.3
- 1.10.0
- 1.10.1
- 1.10.10
- 1.10.11
- 1.10.2
- 1.10.3
- 1.10.4
- 1.10.6
- 1.10.8
- 1.10.9
- 1.10.dev11
- 1.11.0
- 1.11.1
- 1.12.0
- 1.12.1
- 1.12.2
- 1.12.3
- 1.12.5
- 1.12.5.dev1
- 1.12.6.dev1
- 1.12.6.dev2
- 1.12.6.dev3
- 1.12.6.dev4
- 1.12.6.dev5
- 1.13.2
- 1.14.0
- 1.14.0.dev1
- 1.14.1
- 1.14.2
- 1.14.3
- 1.14.4
- 1.2.0
- 1.3.1
- 1.3.3
- 1.3.3.dev1
- 1.3.3.dev2
- 1.3.3.dev3
- 1.4.0
- 1.53.1
- 1.53.1.dev1
- 1.53.2
- 1.53.3
- 1.53.4
- 1.53.5
- 1.53.6
- 1.53.7
- 1.53.8
- 1.53.9
- 1.54.0
- 1.54.1
- 1.55.0
- 1.55.1
- 1.55.10
- 1.55.11
- 1.55.12
- 1.55.2
- 1.55.3
- 1.55.4
- 1.55.6
- 1.55.7
- 1.55.8
Keine Korrektur veröffentlicht
Originalquellen
- https://vuldb.com/vuln/372512
- https://vuldb.com/vuln/372512/cti
- https://vuldb.com/cve/CVE-2026-12770
- https://vuldb.com/submit/811279
- https://gist.github.com/YLChen-007/993c68152b2c770d53590f1684c755d4
- https://github.com/BerriAI/litellm/pull/23781
- https://github.com/BerriAI/litellm/
- https://nvd.nist.gov/vuln/detail/CVE-2026-12770