CVE-2026-47102-PoC

CVE-2026-47102 — Escalata dei Privilegi LiteLLM tramite /user/update LiteLLM v1.83.7 versioni precedenti alla v1.83.10 l'endpoint /user/update consente a utenti con privilegi bassi che hanno accesso a questo endpoint di modificare il campo userrole in proxyadmin durante l'aggiornamento del propri...

CVE-2026-47101-PoC

CVE-2026-47101 — Escalation dei privilegi in LiteLLM tramite /key/generate + /user/update L'endpoint /key/generate di LiteLLM v1.82.6 versioni precedenti alla v1.83.14 consente a un internaluser con privilegi limitati di richiedere una chiave API con route wildcard "/", e successivamente tramite...