CVE-2026-47101-PoC

CVE-2026-47101 — LiteLLM Privilege Escalation via /key/generate + /user/update LiteLLM v1.82.6（v1.83.14 より前のバージョン）の /key/generate エンドポイントは、低権限の internaluser がワイルドカードルート "/" を持つ API キーをリクエストでき、続いて /user/update エンドポイント経由で自身のロールを proxyadmin に昇格させ、認可されていない権限昇格を実現できます。 Field| Value ---|--- CVE|...