LiteLLM: Bypass de autenticação via colisão de chave de cache do userinfo OIDC

A exploração bem-sucedida desta vulnerabilidade permite que um atacante não autenticado assuma a identidade de um usuário autenticado no sistema litellm. Isso pode levar ao acesso não autorizado a dados confidenciais, à execução de ações em nome do usuário comprometido e, potencialmente, ao controle total do sistema, dependendo das permissões associadas à conta do usuário. O impacto é amplificado em ambientes onde o litellm é usado para gerenciar acesso a modelos de linguagem grandes (LLMs) ou outros recursos sensíveis. A vulnerabilidade reside na implementação do cache de tokens JWT, onde a chave de cache é derivada de uma parte truncada do token, tornando-o suscetível a colisões e falsificação. A ausência de uma verificação adequada da integridade do token permite que um atacante manipule o token para obter acesso não autorizado.

Organizations using litellm with JWT/OIDC authentication enabled, particularly those with custom JWT generation logic or relying on the library for critical access control. Shared hosting environments where multiple users share the same litellm instance and JWT authentication is enabled are also at increased risk.

• python / supply-chain:

import jwt
# Check for JWT authentication enabled
with open('/path/to/litellm_config.py', 'r') as f:
    for line in f:
        if 'enable_jwt_auth' in line and 'True' in line:
            print('JWT authentication is enabled. Investigate further.')

• generic web:

curl -I https://your-litellm-endpoint/ | grep 'Authorization: Bearer'

• generic web:

# Check access logs for unusual authentication attempts
grep 'Authorization: Bearer' /var/log/nginx/access.log

1. 2026-04-03Disclosure

   disclosure

1. Reservado2026-03-31
2. Publicada2026-04-03
3. Modificada2026-04-08
4. EPSS atualizado2026-04-14

A mitigação primária é atualizar para a versão 1.83.0 do litellm ou superior, que corrige a vulnerabilidade. Se a atualização imediata não for possível, desative temporariamente a autenticação JWT (enablejwtauth: false) para impedir a exploração. Como alternativa, implemente uma validação mais rigorosa da chave de cache JWT, utilizando o token completo ou um hash criptográfico do token em vez de apenas os primeiros 20 caracteres. Monitore os logs do litellm em busca de tentativas de autenticação suspeitas, como tokens JWT com prefixos incomuns ou solicitações de acesso não autorizadas. Considere a implementação de um Web Application Firewall (WAF) para filtrar solicitações maliciosas que tentem explorar a vulnerabilidade.