自己報告されたバージョンによると、リモートのウェブサーバーで実行されている LiteLLM のインスタンスは 1.48.18 より前です。したがって、チャット補完におけるサーバーサイドリクエストフォージェリの脆弱性の影響を受けます。

スキャナーはこれらの問題のテストを行っておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

根据其自我报告的版本，远程 Web 服务器上运行的 LiteLLM 实例为低于 1.48.18。因此，该数据库受到聊天完成中服务器端请求伪造漏洞的影响。

请注意，扫描程序并未测试这些问题，而是仅依据应用程序自我报告的版本号进行判断。

According to its self-reported version, the instance of LiteLLM running on the remote web server is prior to 1.48.18. It is, therefore, affected by a Server-Side Request Forgery vulnerability in the chat completion.

Note that the scanner has not tested for these issues but has instead relied only on the application's self-reported version number.

根據其自我報告的版本，遠端網頁伺服器上執行的 LiteLLM 執行個體舊與 1.48.18 版。因此，它受到聊天完成中伺服器端請求偽造漏洞的影響。

請注意，掃描器程式並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

There are packages installed that are affected by a vulnerability referenced in the following CVE:

  - A Server-Side Request Forgery (SSRF) vulnerability exists in berriai/litellm version 1.38.10. This
    vulnerability allows users to specify the `api_base` parameter when making requests to `POST
    /chat/completions`, causing the application to send the request to the domain specified by `api_base`.
    This request includes the OpenAI API key. A malicious user can set the `api_base` to their own domain and
    intercept the OpenAI API key, leading to unauthorized access and potential misuse of the API key.
    (CVE-2024-6587)

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
114623	LiteLLM < 1.48.18 のサーバーサイドリクエストフォージェリ	Web App Scanning	Artificial Intelligence	2025/3/11	2025/3/11	high
114623	LiteLLM < 1.48.18 服务器端请求伪造	Web App Scanning	Artificial Intelligence	2025/3/11	2025/3/11	high
114623	LiteLLM < 1.48.18 Server-Side Request Forgery	Web App Scanning	Artificial Intelligence	2025/3/11	2025/3/11	high
114623	LiteLLM < 1.48.18 伺服器端要求偽造	Web App Scanning	Artificial Intelligence	2025/3/11	2025/3/11	high
414784	SCA: security update for litellm (GHSA-g26j-5385-hhw3)	Tenable Cloud Security	SCA Checks	2025/1/23	2026/7/2	high
414784	SCA: security update for litellm (GHSA-g26j-5385-hhw3)	Tenable Self-Hosted Container Security	SCA Checks	2025/1/23	2026/7/2	high

检测

插件搜索

high

high

high

high

high

high