CVE-2026-47102-PoC

CVE-2026-47102 — LiteLLM 権限昇格 via /user/update LiteLLM v1.83.7（v1.83.10 より前のバージョン）の /user/update エンドポイントは、このエンドポイントへのアクセス権を持つ 低権限ユーザーが自分のアカウントを更新する際に userrole フィールドを proxyadmin に変更でき、 未承認の権限昇格を実現します。 フィールド| 値 ---|--- CVE| CVE-2026-47102 CVSS v3.1| 8.8 HIGH — AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H CW...