CVE-2026-93355Kavram kanıtı (PoC) yayınlanmış · CISA
LiteLLM Weak JWT Authentication via Email-Based User Lookup
CVSS Skor
7.6
EPSS İhtimal
%0.3
Risk Skoru
0.0
Yayın
14 gün önce
Public Exploits · GitHub ve Metasploit Intelligence
Bu sekme NVD’nin exploit olarak etiketlediği kaynakları, CVE kimliğiyle eşleşen GitHub depolarını ve Rapid7 Metasploit Framework modüllerini tarar. Yalnızca bulunan gerçek kaynak bağlantıları gösterilir.
GitHub
Benign, offline reproduction of CVE-2026-93355 — LiteLLM unverified-email JWT account takeover (runs LiteLLM's real code)
Makefile Go / Python
İlgili Benzer Açıklar
9.8
CVE-2026-42208 Aktif sömürülüyor
SQL injection in Litellm
L
Yama doğrulandıEPSS %6
5.3
CVE-2026-108575
BerriAI LiteLLM Secret Resolution main.py get_secret improper authorization
B
Yama durumu bilinmiyor
8.8
CVE-2026-59822 Aktif sömürülüyor
LiteLLM: MCP Authentication Bypass via OAuth2 Passthrough Fallback
B
Yama doğrulandıEPSS %1
8.7
CVE-2026-47101
LiteLLM < 1.83.14 Privilege Escalation via API Key Generation
B
Yama doğrulandıEPSS %1
8.7
CVE-2026-47102
LiteLLM < 1.83.10 Privilege Escalation via User Update
B
Yama doğrulandıEPSS %1
8.7
CVE-2026-89032
BerriAI LiteLLM < 1.101.0-rc.1 Tenant Isolation Bypass via Semantic Cache Layer
B
Yama doğrulandıEPSS %0
Bu açığı API ile alın
Etkilenen ürünler, sürüm aralıkları, istismar durumu ve yama bilgisi tek istekte; ücretsiz anahtarla.
curl -H "x-api-key: $DAYBREACH_API_KEY" \ "https://api.enginteksut.com.tr/api/v1/intel/cves/CVE-2026-93355"