BerriAI LiteLLM: обход авторизации в Spend Tracking (CVE-2026-108574)
В BerriAI LiteLLM до версии 1.95.0 обнаружена уязвимость обхода авторизации в компоненте Spend Tracking. Манипулируя аргументом session_id в функции ui_view_session_spend_logs, удалённый атакующий может получить доступ к логам расходов чужих сессий. Критичность — средняя (CVSS 5.3), эксплойт уже опубликован.
Подробности
Уязвимость затрагивает BerriAI LiteLLM вплоть до версии 1.95.0 включительно. Причина — некорректная обработка аргумента session_id: манипулируя этим параметром, злоумышленник может обойти проверку авторизации и получить доступ к данным о расходах (spend logs), которые должны быть доступны только авторизованным пользователям соответствующей сессии. Тип уязвимости — обход авторизации (authorization bypass). Атака может быть выполнена удалённо, что повышает практическую ценность эксплойта для злоумышленников. Уязвимости присвоен базовый балл CVSS 5.3, что соответствует среднему уровню критичности. Отдельно отмечается, что эксплойт уже опубликован и может быть использован на практике. Это означает, что окно между раскрытием информации и реальными атаками существенно сокращено, и организациям, использующим затронутые версии, следует действовать без промедления.Что делать
Основная рекомендация — обновить BerriAI LiteLLM до версии 1.96.0, в которой проблема устранена. Исправление внесено патчем с идентификатором 722d9ffa4f6c5ae15702ab9ab2c5f6bf1688308b. Обновление затронутого компонента закрывает вектор эксплуатации. Если немедленное обновление невозможно, следует рассмотреть временные меры: ограничить сетевой доступ к прокси-эндпоинтам LiteLLM, в особенности к функциям, связанным со Spend Tracking, а также усилить мониторинг обращений к эндпоинтам просмотра логов расходов на предмет подозрительной активности с манипуляцией параметром session_id. Дополнительно рекомендуется проверить журналы доступа: если система была доступна из недоверенных сетей, стоит проанализировать, не было ли попыток несанкционированного просмотра чужих сессий. Итог: уязвимость средней критичности, но с уже опубликованным эксплойтом и удалённым вектором атаки. Для организаций, использующих BerriAI LiteLLM до версии 1.95.0 включительно, приоритетной задачей является обновление до 1.96.0 либо применение компенсирующих мер по ограничению доступа.Источник: CVE Project (cvelistV5)