В LiteLLM нашли критическую уязвимость с повышением привилегий до админа

CVE-2026-114612 с оценкой CVSS 9.9 затрагивает LiteLLM 1.87.0–1.104.0-rc.1: из-за повторного использования криптоконтекста без доменного разделения пользователь с низкими правами может стать proxy_admin и выполнить код через MCP stdio. Исправления вышли в 1.100.4, 1.101.3, 1.102.2, 1.103.1 и 1.104.0-rc.2.

• CVSS 9.9: аутентифицированный пользователь получает права proxy_admin
• Причина — общий AES-256-GCM контекст для секретов и сессионных токенов
• Эксплойт-PoC есть в официальном E2E-тесте LiteLLM
• Патчи: 1.100.4, 1.101.3, 1.102.2, 1.103.1, 1.104.0-rc.2