CVE-2026-49468: Proxy LiteLLM: bypass de autenticação por spoofing do cabeçalho Host
O CVE-2026-49468 é um bypass de autenticação crítico (CWE-290) no proxy LiteLLM anteriores à versão 1.84.0. Um cabeçalho Host forjado pode fazer a camada de autenticação avaliar uma rota diferente da que foi despachada, podendo expor rotas de gerenciamento protegidas sem autenticação em condições específicas. O registro indica correção na versão 1.84.0, e a vulnerabilidade não consta no CISA KEV.
Visão geral
O LiteLLM é um servidor proxy (AI Gateway) usado para chamar APIs de LLM em formato OpenAI ou nativo. O CVE-2026-49468 é uma falha na forma como o proxy interpreta o cabeçalho Host. A camada de autenticação deriva a rota efetiva a partir do caminho da requisição, e esse caminho é reconstruído a partir do cabeçalho Host, de modo que a rota verificada pela autenticação pode diferir da rota efetivamente tratada.
Impacto
Segundo o registro, a falha poderia, em condições específicas, permitir acesso não autenticado a rotas de gerenciamento protegidas. A NVD e o GitHub a classificam como crítica, com pontuação base CVSS 3.1 de 9,8 da NVD e pontuação CVSS 4.0 de 9,5 do GitHub. A fraqueza é classificada como CWE-290, Bypass de autenticação por spoofing.
Produtos e versões afetados
- LiteLLM (produto listado como Litellm Litellm) nas versões anteriores à 1.84.0.
- O registro não lista outras faixas de versões afetadas.
Status de exploração
O CISA KEV não lista este CVE no registro. Nenhuma exploração ativa confirmada ou explorada na natureza aparece nas fontes consultadas para esta análise.
Correção e mitigação
- O registro afirma que a vulnerabilidade está corrigida na versão 1.84.0. Atualizar para essa versão ou posterior é a ação principal recomendada; veja o aviso do fornecedor e as notas de versão da v1.84.0.
- Até que a atualização seja aplicada, operadores podem reduzir a exposição restringindo quais nomes de host alcançam o proxy na camada de rede ou de proxy reverso, e limitando o acesso às interfaces de gerenciamento a redes confiáveis. São medidas gerais de endurecimento, não soluções alternativas confirmadas pelo fornecedor.
Orientação para detecção
- Revise os logs do proxy e do proxy reverso em busca de requisições a rotas de gerenciamento com valores de cabeçalho Host inesperados ou não reconhecidos.
- Procure respostas bem-sucedidas de rotas de gerenciamento a origens que não deveriam ter acesso e correlacione-as com anomalias no cabeçalho Host.
- Monitore alterações de configuração ou de chaves no proxy não realizadas por administradores autorizados.
Limitações das informações disponíveis
O registro não especifica quais rotas de gerenciamento são afetadas, quais são as condições específicas, nem se o problema foi demonstrado em implantações de produção. Não há pontuação EPSS nem dados SSVC. O registro traz pontuações CVSS 3.1 de 9,8 da NVD e de 8,1 de outro provedor; esse provedor é identificado apenas por um identificador. A exposição de cada implantação depende da sua configuração, que o registro não descreve.
Perguntas frequentes
Quais versões do LiteLLM são afetadas pelo CVE-2026-49468?
O registro lista as versões do LiteLLM anteriores à 1.84.0 como afetadas. A correção é indicada como presente na versão 1.84.0.
O CVE-2026-49468 é conhecido por ser explorado ativamente?
O registro mostra que ele não consta no CISA KEV, e nenhuma exploração ativa confirmada aparece nas fontes consultadas para esta análise.
Qual é a principal ação recomendada?
Atualize o LiteLLM para a versão 1.84.0 ou posterior, conforme indicado no aviso do fornecedor e nas notas de versão, e restrinja o acesso de rede às interfaces de gerenciamento enquanto isso ocorre.
Esta análise foi redigida com auxílio de IA a partir de dados verificados das fontes e checada automaticamente contra eles.