LiteLLM: OIDC उपयोगकर्ता जानकारी कैश कुंजी टकराव के माध्यम से प्रमाणीकरण बाईपास

यह भेद्यता उन परिनियोजनों के लिए एक महत्वपूर्ण जोखिम प्रस्तुत करती है जहाँ JWT/OIDC प्रमाणीकरण सक्षम है। एक अनधिकृत हमलावर एक ऐसा टोकन तैयार कर सकता है जिसके पहले 20 अक्षर किसी वैध उपयोगकर्ता के कैश किए गए टोकन से मेल खाते हैं। कैश हिट होने पर, हमलावर वैध उपयोगकर्ता की पहचान और अनुमतियों को विरासत में प्राप्त कर लेता है, जिससे संवेदनशील डेटा तक अनधिकृत पहुंच हो सकती है और सिस्टम पर नियंत्रण खो सकता है। यह भेद्यता विशेष रूप से उन वातावरणों में हानिकारक है जहाँ litellm का उपयोग महत्वपूर्ण डेटा को संसाधित करने या संवेदनशील कार्यों को करने के लिए किया जाता है।

Organizations using litellm with JWT/OIDC authentication enabled, particularly those with custom JWT generation logic or relying on the library for critical access control. Shared hosting environments where multiple users share the same litellm instance and JWT authentication is enabled are also at increased risk.

• python / supply-chain:

import jwt
# Check for JWT authentication enabled
with open('/path/to/litellm_config.py', 'r') as f:
    for line in f:
        if 'enable_jwt_auth' in line and 'True' in line:
            print('JWT authentication is enabled. Investigate further.')

• generic web:

curl -I https://your-litellm-endpoint/ | grep 'Authorization: Bearer'

• generic web:

# Check access logs for unusual authentication attempts
grep 'Authorization: Bearer' /var/log/nginx/access.log

1. 2026-04-03Disclosure

   disclosure

1. आरक्षित2026-03-31
2. प्रकाशित2026-04-03
3. संशोधित2026-04-08
4. EPSS अद्यतन2026-04-14

सबसे महत्वपूर्ण शमन उपाय litellm को संस्करण 1.83.0 या उच्चतर में अपग्रेड करना है। यदि अपग्रेड तत्काल संभव नहीं है, तो JWT प्रमाणीकरण को अस्थायी रूप से अक्षम करने पर विचार करें। यदि ऐसा करना संभव नहीं है, तो सुनिश्चित करें कि आपके OIDC उपयोगकर्ता जानकारी कैशिंग कुंजी में पर्याप्त विविधता है ताकि समान हस्ताक्षर एल्गोरिदम वाले टोकन समान कुंजियाँ उत्पन्न न करें। वेब एप्लिकेशन फ़ायरवॉल (WAF) नियमों को लागू करने से भी दुर्भावनापूर्ण टोकन को फ़िल्टर करने में मदद मिल सकती है।