一、 漏洞 CVE-2025-0628 基础信息
漏洞信息
                                        # BerriAI/litellm 中的授权不当

## 概述
BerriAI/litellm 的 main-latest 版本中存在授权不当漏洞。具有 'internal_user_viewer' 角色的用户在登录应用时会被授予权限过高的 API 密钥。该密钥可以访问应用的所有管理功能，导致权限提升。

## 影响版本
- main-latest

## 细节
具有 'internal_user_viewer' 角色的用户在登录时获得的 API 密钥可以访问应用的管理功能，如 `/users/list` 和 `/users/get_users` 等端点。这使任何账户能够成为 PROXY ADMIN。

## 影响
该漏洞允许权限提升，使内部用户能够获得管理员权限，从而控制更多应用功能。
提示
尽管我们采用了先进的大模型技术，但其输出仍可能包含不准确或过时的信息。
神龙会尽力确保数据准确，但也请结合实际情况进行甄别与判断。
神龙祝您一切顺利！
漏洞标题
Improper Authorization in BerriAI/litellm
来源：美国国家漏洞数据库 NVD
漏洞描述信息
An improper authorization vulnerability exists in the main-latest version of BerriAI/litellm. When a user with the role 'internal_user_viewer' logs into the application, they are provided with an overly privileged API key. This key can be used to access all the admin functionality of the application, including endpoints such as '/users/list' and '/users/get_users'. This vulnerability allows for privilege escalation within the application, enabling any account to become a PROXY ADMIN.
来源：美国国家漏洞数据库 NVD
CVSS信息
N/A
来源：美国国家漏洞数据库 NVD
漏洞类别
授权机制不恰当
来源：美国国家漏洞数据库 NVD
漏洞标题
LiteLLM 授权问题漏洞
来源：中国国家信息安全漏洞库 CNNVD
漏洞描述信息
LiteLLM是Berri AI开源的一个应用程序。可以使用 OpenAI 格式调用所有 LLM API。 LiteLLM存在授权问题漏洞，该漏洞源于授权不当，可能导致权限提升。
来源：中国国家信息安全漏洞库 CNNVD
CVSS信息
N/A
来源：中国国家信息安全漏洞库 CNNVD
漏洞类别
授权问题
来源：中国国家信息安全漏洞库 CNNVD
二、漏洞 CVE-2025-0628 的公开POC
# POC 描述 源链接 神龙链接
三、漏洞 CVE-2025-0628 的情报信息