CVE-2026-35030-PoC

CVE-2026-35030 — LiteLLM में OIDC Userinfo कैश की कुंजी टकराव के माध्यम से प्रमाणीकरण बाइपास LiteLLM OIDC userinfo कैश token:20 को कैश की के रूप में उपयोग करता है। एक ही एल्गोरिदम से हस्ताक्षरित दो अलग-अलग JWT समान प्रथम 20 वर्ण उत्पन्न करते हैं, जिससे एक अप्रमाणित हमलावर दूसरे उपयोगकर्ता की कैश ...