CVE-2026-47102-PoC

CVE-2026-47102 — /user/update를 통한 LiteLLM 권한 상승 LiteLLM v1.83.7v1.83.10 이전 버전의 /user/update 엔드포인트는 해당 엔드포인트에 대한 접근 권한이 있는 낮은 권한의 사용자가 자신의 계정을 업데이트할 때 userrole 필드를 proxyadmin으로 수정하여 권한 없는 권한 상승을 수행할 수 있게 합니다. 필드| 값 ---|--- CVE| CVE-2026-47102 CVSS v3.1| 8.8 HIGH — AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A...