CVE-2026-35030-PoC

CVE-2026-35030 — Bypass de Autenticação no LiteLLM via Colisão de Chave de Cache Userinfo OIDC O cache de userinfo OIDC do LiteLLM usa token:20 como chave de cache. Dois JWTs diferentes assinados com o mesmo algoritmo produzem primeiros 20 caracteres idênticos , permitindo que um atacante não...

CVE-2026-55982: Exposure of Sensitive Information to an Unauthorized Actor

OIDC userinfo Endpoint Returns Identity Claims Without Enforcing API Token Scopes...

CVE-2026-35030

LiteLLM is a proxy server AI Gateway to call LLM APIs in OpenAI or native format. Prior to 1.83.0, when JWT authentication is enabled enablejwtauth: true, the OIDC userinfo cache uses token:20 as the cache key. JWT headers produced by the same signing algorithm generate identical first 20...