概要
AI プロキシサーバー LiteLLM の v1.83.10-stable 未満に権限昇格脆弱性が存在する。/user/update エンドポイントは自分自身のアカウントのみ更新できるよう制限されているが、変更可能なフィールドが制限されていない。そのため、org_admin ロールを持つユーザーが自身の user_role フィールドを proxy_admin に変更し、LiteLLM 全体への完全な管理者アクセス（全ユーザー、チーム、キー、モデル、プロンプト履歴）を取得できる。
CVE-2026-47101 と組み合わせると、LiteLLM の RBAC が事実上機能しなくなる深刻な状態であった。
CVSSベクトル
| 要素 | 値 |
|---|---|
| Attack Vector | Network |
| Attack Complexity | Low |
| Privileges Required | Low |
| User Interaction | None |
| Scope | Unchanged |
| Confidentiality | High |
| Integrity | High |
| Availability | High |
影響を受けるソフトウェア
| 製品 | ベンダー | バージョン |
|---|---|---|
| LiteLLM | BerriAI | v1.83.10-stable 未満 |
修正バージョンと回避策
- 修正バージョン: v1.83.10-stable
- GitHub リリース
org_admin ロールのユーザーを信頼できる管理者のみに限定すること。CVE-2026-47101 の修正版（v1.83.14-stable）を適用すれば両方の脆弱性が対処される。
関連リンク
データソース: NVD (NIST)
AI解説は Claude API により自動生成されています。正確性については原文をご確認ください。