LiteLLM: OIDC userinfo キャッシュキーの衝突による認証バイパス

この脆弱性は、JWT認証が有効になっているlitellmのデプロイメントに深刻な影響を及ぼします。攻撃者は、正規ユーザーのJWTトークンの最初の20文字を模倣したトークンを生成することで、認証をバイパスできます。キャッシュキーが同じであるため、攻撃者は正規ユーザーのキャッシュされた情報を利用し、そのユーザーの権限でシステムにアクセスできるようになります。これにより、機密データの窃取、不正なAPI呼び出し、さらにはシステム全体の制御権の奪取といった攻撃が可能になります。特に、機密性の高い情報を扱うアプリケーションや、重要なリソースへのアクセスを制御するシステムでは、この脆弱性の悪用による被害が甚大になる可能性があります。類似の認証バイパス攻撃は、他のJWT実装においても発生しており、セキュリティ対策の重要性を示しています。

Organizations using litellm with JWT/OIDC authentication enabled, particularly those with custom JWT generation logic or relying on the library for critical access control. Shared hosting environments where multiple users share the same litellm instance and JWT authentication is enabled are also at increased risk.

• python / supply-chain:

import jwt
# Check for JWT authentication enabled
with open('/path/to/litellm_config.py', 'r') as f:
    for line in f:
        if 'enable_jwt_auth' in line and 'True' in line:
            print('JWT authentication is enabled. Investigate further.')

• generic web:

curl -I https://your-litellm-endpoint/ | grep 'Authorization: Bearer'

• generic web:

# Check access logs for unusual authentication attempts
grep 'Authorization: Bearer' /var/log/nginx/access.log

1. 2026-04-03Disclosure

   disclosure

1. 予約済み2026-03-31
2. 公開日2026-04-03
3. 更新日2026-04-08
4. EPSS 更新日2026-04-14

この脆弱性への対応策として、まずlitellmをバージョン1.83.0以上にアップデートすることが最も効果的です。アップデートが困難な場合は、JWT認証機能を一時的に無効化することを検討してください。また、WAF（Web Application Firewall）やリバースプロキシを導入し、不正なJWTトークンを検出・遮断するルールを設定することも有効です。キャッシュキーの生成ロジックを改変し、より安全な方法でキーを生成することも考えられますが、litellmのソースコードを理解し、慎重に実装する必要があります。アップデート後、システムを再起動し、JWT認証が正常に機能していることを確認してください。