Critical LiteLLM Flaw Allows Authentication Bypass via Host Header Injection

17/06/2026-10:27 17/06/2026-10:30 מחשבים וטכנולוגיה Cyber Security News דיווח

A critical security vulnerability has been disclosed in LiteLLM, an increasingly popular proxy used for managing cybersecuritynews.com
The flaw, tracked as CVE-2026-49468, allows attackers to bypass authent

סיכום מאמר

פרצת אבטחה קריטית התגלתה ב-LiteLLM, פרוקסי פופולרי לניהול API של מודלים שונים. הפרצה, שזוהתה כ-CVE-2026-49468, מאפשרת לתוקפים לעקוף אימות באמצעות הזרקת Host Header. החולשה נובעת מהעובדה שהיישום אינו מאמת כראוי את כותרת ה-Host בבקשות HTTP, מה שמאפשר לתוקפים לתמרן את תהליך האימות. באמצעות הזרקת ערכים זדוניים לכותרת ה-Host, תוקפים יכולים להשתלט על תהליך האימות ולהתחבר למערכת ללא אישור. הפרצה נחשבת לבעלת פוטנציאל נזק גבוה, שכן היא מאפשרת גישה בלתי מורשית למערכות מוגנות. משתמשי LiteLLM מתבקשים לעדכן את היישום לגרסה האחרונה כדי לתקן את הפרצה ולמנוע ניצול זדוני. עדכון מיידי הוא קריטי כדי להבטיח את אבטחת המערכות ולהגן על נתונים רגישים. הפרצה מדגישה את החשיבות של ניהול אבטחה יעיל ביישומים פופולריים.