JVNDB-2026-010341

LiteLLMにおける認証に関する脆弱性

LiteLLMは、OpenAI（またはネイティブ）形式のLLM APIを呼び出すためのプロキシサーバー（AIゲートウェイ）です。バージョン1.83.0以前では、JWT認証が有効（enable_jwt_auth: true）の場合、OIDCのユーザー情報キャッシュにトークンの最初の20文字（token[:20]）をキャッシュキーとして使用していました。同じ署名アルゴリズムで生成されたJWTヘッダーの最初の20文字は同一になります。この設定オプションはデフォルトで有効ではなく、ほとんどのインスタンスに影響を与えません。認証されていない攻撃者が、正当なユーザーのキャッシュされたトークンと最初の20文字が一致するトークンを作成可能です。キャッシュがヒットすると、攻撃者は正当なユーザーのIDと権限を引き継ぎます。これはJWT/OIDC認証が有効な環境に影響を与えます。v1.83.0で修正されました。

LiteLLM

• LiteLLM 1.83.0 未満

本脆弱性の影響を受ける製品の詳細については、ベンダ情報および参考情報をご確認ください。

当該ソフトウェアが扱う全ての情報が外部に漏れる可能性があります。
また、当該ソフトウェアが扱う全ての情報が書き換えられる可能性があります。
さらに、当該ソフトウェアは停止しません。
そして、この脆弱性を悪用した攻撃の影響は、他のソフトウェアには及びません。

正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。

GitHub

• GitHub : Authentication bypass via OIDC userinfo cache key collision  Advisory  BerriAI/litellm  GitHub

1. 不適切な認証(CWE-287) [その他]

1. CVE-2026-35030

1. National Vulnerability Database (NVD) : CVE-2026-35030

• [2026年04月09日]
    掲載