CVE-2025-45809-PoC

CVE-2025-45809 — LiteLLM SQL-Injection via /key/block zeitbasierte Blind-SQLi Der key-Parameter in den Endpunkten /key/block und /key/unblock von LiteLLM v1.65.4 vor v1.81.0 weist eine SQL-Injection-Schwachstelle auf. Angreifer können mithilfe einer zeitbasierten Blind-Injection Datenbankinhalte...

CVE-2025-45809

CVE-2025-45809 affects BerriAI litellm v1.65.4. The vulnerability is a SQL injection through the /key/block endpoint, enabling an attacker (proxy_admin_viewer) to brute-force files (PoC shows database read via pg_read_file and timing-based checks). The SNYK entry confirms the SQL injection and pr...