この脆弱性は、/config/updateルートを処理するupdate_config関数が、リクエストしたユーザーに管理者権限があるかを確認していないために存在します。 CVE-2026-35029 LiteLLMのConfigエンドポイントにおけるアクセス制御の不備 https://t.co/a9B9vj9w0G

この脆弱性は、/config/updateルートを処理するupdate_config関数が、リクエストしたユーザーに管理者権限があるかを確認していないために存在します。 CVE-2026-35029 LiteLLMのConfigエンドポイントにおけるアクセス制御の不備 https://t.co/a9B9vj9w0G