LiteLLM: Authenticatie omzeiling via OIDC userinfo cache key collision

De impact van deze kwetsbaarheid is significant. Een succesvolle exploitatie stelt een aanvaller in staat om zich voor te doen als een legitieme gebruiker binnen het litellm systeem. Dit kan leiden tot ongeautoriseerde toegang tot gevoelige data, manipulatie van data, en mogelijk zelfs volledige controle over de applicatie. Omdat de kwetsbaarheid afhankelijk is van de configuratie van JWT authenticatie, is het risico groter in omgevingen waar deze functionaliteit actief is en niet correct is beveiligd. De aanval maakt gebruik van een zwakte in de caching mechanismen van JWT tokens, waarbij de eerste 20 karakters van de token als cache sleutel worden gebruikt, wat misbruikt kan worden door tokens met dezelfde prefix te creëren.

Organizations using litellm with JWT/OIDC authentication enabled, particularly those with custom JWT generation logic or relying on the library for critical access control. Shared hosting environments where multiple users share the same litellm instance and JWT authentication is enabled are also at increased risk.

• python / supply-chain:

import jwt
# Check for JWT authentication enabled
with open('/path/to/litellm_config.py', 'r') as f:
    for line in f:
        if 'enable_jwt_auth' in line and 'True' in line:
            print('JWT authentication is enabled. Investigate further.')

• generic web:

curl -I https://your-litellm-endpoint/ | grep 'Authorization: Bearer'

• generic web:

# Check access logs for unusual authentication attempts
grep 'Authorization: Bearer' /var/log/nginx/access.log

1. 2026-04-03Disclosure

   disclosure

1. Gereserveerd2026-03-31
2. Gepubliceerd2026-04-03
3. Gewijzigd2026-04-08
4. EPSS bijgewerkt2026-04-14

De primaire mitigatie is het upgraden van litellm naar versie 1.83.0 of hoger. Deze versie bevat de correctie voor de authenticatie bypass kwetsbaarheid. Indien een upgrade direct niet mogelijk is, overweeg dan het uitschakelen van JWT authenticatie ( enablejwtauth: false) als dit de functionaliteit van de applicatie niet essentieel maakt. Als JWT authenticatie noodzakelijk is, implementeer dan aanvullende beveiligingsmaatregelen, zoals het versterken van de token validatie en het implementeren van multi-factor authenticatie. Controleer de configuratie van de cache en zorg ervoor dat de cache sleutel niet gebaseerd is op een onveilig deel van de token.