CVE-2026-35030-PoC

CVE-2026-35030 — Обход аутентификации LiteLLM через коллизию ключа кэша OIDC Userinfo LiteLLM использует token:20 в качестве ключа кэша для OIDC userinfo. Два разных JWT, подписанные одним и тем же алгоритмом, имеют идентичные первые 20 символов , что позволяет неаутентифицированному атакующему...