LiteLLM: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen und potenziell Privilegieneskalation
WID-SEC-2026-3617 · première publication 29.09.2026 · mise à jour 05.10.2026 · CVSS 8,1
De quoi il s’agit
LiteLLM ist ein Gateway, das eine einheitliche Schnittstelle für verschiedene Large Language Models (LLMs) bietet. Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in LiteLLM ausnutzen, um Sicherheitsvorkehrungen zu umgehen, und potenziell um seine Privilegien zu erhöhen.
Dans quelles conditions ?
Par le réseau, mais uniquement avec un accès valide (authentification requise), par exemple avec des identifiants volés ou en interne.
Ce qui peut arriver dans le pire des cas
Un attaquant pourrait exploiter la faille pour
- Sicherheitsvorkehrungen zu umgehen
- potenziell um seine Privilegien zu erhöhen
Suis-je concerné ?
Concernés selon le BSI :
- SUSE openSUSE
- Open Source LiteLLM
La version installée figure généralement sous « Aide → À propos » ou dans l’interface d’administration de l’appareil.
Que faire ?
Installer les mises à jour fournies par le fabricant ; détails dans les sources ci-dessous.
La faille est-elle déjà exploitée ?
Aucune des CVE ne figure dans le catalogue de la CISA des failles exploitées. Cela ne signifie pas qu’il n’y a pas d’attaques, seulement qu’aucune n’est attestée.
Informations et sources
- Avis original du BSI (WID)
- OX Security Blog: LiteLLM - An Ordinary Login Token Can Become Someone Else's Admin Account vom 2026-09-28 www.ox.security
- GitHub Security Advisory GHSA-G83G-3C4G-CFM5 vom 2026-09-28 github.com
- openSUSE Security Update OPENSUSE-SU-2026:11927-1 vom 2026-10-04 lists.opensuse.org
CVE: CVE-2026-93355
Source : BSI, service d’alerte et d’information (CERT-Bund) ; CISA. L’évaluation des conditions est ma lecture du texte du BSI ; les pages externes sont dans leur langue d’origine.