CVE-2026-35030-PoC

CVE-2026-35030 — LiteLLM 通过 OIDC 用户信息缓存键碰撞实现认证绕过 LiteLLM 的 OIDC 用户信息缓存使用 token:20 作为缓存键。使用相同算法签名的两个不同 JWT 会产生相同的前 20 个字符 ，从而允许未经认证的攻击者继承另一用户的缓存身份和权限。...