A critical vulnerability (CVSS 9.9) in LiteLLM allows an authenticated remote attacker to bypass security controls. The flaw affects all LiteLLM open-source versions prior to 1.83.0-nightly, and users must upgrade to version 1.83.0-nightly or later to mitigate the issue.
[WID-SEC-2026-1319] LiteLLM: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen CVSS Base Score 9.9 (kritisch) CVSS Temporal Score 8.9 (hoch) Remoteangriff ja Datum 29.04.2026 Stand 30.04.2026 Mitigation ja Betroffene Systeme Betriebssystem Linux UNIX Produktbeschreibung LiteLLM ist ein Gateway, das eine einheitliche Schnittstelle für verschiedene Large Language Models (LLMs) bietet. Produkte 29.04.2026 Open Source LiteLLM <1.83.0-nightly Angriff Angriff Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in LiteLLM ausnutzen, um Sicherheitsvorkehrungen zu umgehen. CVE Informationen Versionshistorie Feedback zum Advisory geben