JVNDB-2026-017104

LiteLLMにおける不正な認証に関する脆弱性

LiteLLM 1.83.10より前のバージョンでは、/user/updateエンドポイントを介してユーザーが自身のuser_roleを変更できる脆弱性があります。このエンドポイントはユーザーが自身のアカウントのみを更新できるように正しく制限していますが、変更可能なフィールドの制限は行っていません。このエンドポイントにアクセスできるユーザーは、自身の役割をproxy_adminに設定でき、LiteLLMのすべてのユーザー、チーム、キー、モデル、およびプロンプト履歴を含む完全な管理者アクセス権を取得します。org_adminロールを持つユーザーはこのエンドポイントに正当にアクセスでき、この脆弱性を他の欠陥を連鎖させることなく悪用可能です。

LiteLLM

• LiteLLM 1.83.10 未満

本脆弱性の影響を受ける製品の詳細については、ベンダ情報および参考情報をご確認ください。

当該ソフトウェアが扱う全ての情報が外部に漏れる可能性があります。
また、当該ソフトウェアが扱う全ての情報が書き換えられる可能性があります。
さらに、当該ソフトウェアが完全に停止する可能性があります。
そして、この脆弱性を悪用した攻撃の影響は、他のソフトウェアには及びません。

正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。

GitHub

• GitHub : LiteLLM-Privilege-Escalation.md  GitHub

huntr

• huntr : huntr - The world’s first bug bounty platform for AI/ML

VulnCheck

• VulnCheck : LiteLLM < 1.83.10 Privilege Escalation via User Update  | Advisories | VulnCheck

1. 不正な認証(CWE-863) [その他]

1. CVE-2026-47102

1. National Vulnerability Database (NVD) : CVE-2026-47102
2. 関連文書 : fix: align field-level checks in user and key update endpoints  BerriAI/litellm@e6f18ce  GitHub
3. 関連文書 : [Fix] Align field-level checks in user and key update endpoints by yuneng-berri  Pull Request #25541  BerriAI/litellm  GitHub
4. 関連文書 : Release v1.83.10-stable  BerriAI/litellm  GitHub
5. 関連文書 : fix: extend field-level checks to bulk user update path  BerriAI/litellm@128d32d  GitHub

• [2026年05月28日]
    掲載