JVN iPedia
http://jvndb.jvn.jp
Advisory
JVNDB-2026-020995
LiteLLMにおけるスプーフィングによる認証回避に関する脆弱性
LiteLLMは、OpenAI（またはネイティブ）形式のLLM APIを呼び出すためのプロキシサーバー（AIゲートウェイ）です。バージョン1.84.0以前にこの脆弱性が存在していましたが、バージョン1.84.0で修正されました。
cpe:/a:litellm:litellm
https://jvndb.jvn.jp/ja/contents/2026/JVNDB-2026-020995.html
Common Vulnerabilities and Exposures (CVE)
CVE-2026-49468
https://www.cve.org/CVERecord?id=CVE-2026-49468
National Vulnerability Database (NVD)
CVE-2026-49468
https://nvd.nist.gov/vuln/detail/CVE-2026-49468
GitHub
Authentication Bypass via Host Header Injection Advisory BerriAI/litellm GitHub
https://github.com/BerriAI/litellm/security/advisories/GHSA-4xpc-pv4p-pm3w
JVNDB
CWE-290
スプーフィングによる認証回避
https://cwe.mitre.org/data/definitions/290.html
関連文書
Release v1.84.0 BerriAI/litellm GitHub
https://github.com/BerriAI/litellm/releases/tag/v1.84.0
2026-06-26T11:56:31+09:00
2026-06-26T11:56:31+09:00