CVE-2026-49468: accesso non autenticato in LiteLLM proxy

Falla di parsing Host in LiteLLM proxy (pre 1.84.0) consente accesso non autenticato alle route di management.

CVE-2026-49468 è una falla di parsing nell'header Host del proxy LiteLLM (versioni < 1.84.0), un gateway AI per gestire il traffico verso servizi LLM come OpenAI-compatible APIs. La vulnerabilità consente il bypass dell'autenticazione per accedere alle route di management. L'auth layer legge request.url.path, ricostruito da Starlette dall'Host header, creando un disallineamento con la route che FastAPI dispone: un Host crafted può far evaluare una rotta diversa.

La vulnerabilità ha CVSS 9,8 (critical). Il patch è disponibile dal 2026-06-22 in versione 1.84.0. Non sono presenti segnali pubblici di exploit attivo, ma la diffusione di LiteLLM rende plausibile che sistemi non patchati siano già stati compromessi negli ultimi 4 mesi di esposizione.

Azioni immediate: 1) Verificare se LiteLLM è in produzione. 2) Se sì, aggiornare a 1.84.0+ senza ritardi. 3) Audit log delle route di management degli ultimi 4 mesi per pattern di accesso non autorizzato. 4) Verificare autenticazione su tutte le route critiche nei sistemi patchati.

In sintesi

Cosa: Host-header parsing flaw nel LiteLLM proxy (versioni < 1.84.0) che consente il bypass dell'autenticazione per accedere alle route di management. L'auth layer legge request.url.path ricostruito da Host header, permettendo a un attaccante di inviare un Host crafted per evaluare una rotta diversa da quella che FastAPI effettivamente dispone.
Gravità: CVSS 9,8 (critical). Accesso non autenticato alle route di management del gateway, potenziale compromissione della configurazione e accesso a credenziali API sensibili.
Versioni interessate: LiteLLM versioni precedenti a 1.84.0
Correzione: Aggiornare a LiteLLM 1.84.0 o successiva dove la vulnerabilità è stata corretta e la validazione dell'Host header è stata implementata.
Stato: Patch disponibile dal 2026-06-22 (versione 1.84.0). Nessun segnale pubblico di exploit attivo nei dati disponibili. Vulnerabilità nota da circa 4 mesi.
Azione: 1) Verificare se LiteLLM è in produzione. 2) Se sì, aggiornare a 1.84.0+ entro 2 settimane. 3) Audit dei log di accesso alle route di management degli ultimi 4 mesi (dal 2026-06-22) per pattern di accesso non autorizzato. 4) Verificare che l'autenticazione sia attiva su tutte le route critiche.

Fonti: NVD, CVE-2026-49468

← Tutti gli articoli