, позволяя закрыть тег и внедрить полезную нагрузку.","datePublished":"2026-10-27T15:31:56Z","dateModified":"2026-10-27T15:47:24.395753522Z","mainEntityOfPage":"https://cve.futuretools.ru/cve/GHSA-HHWW-MRG2-969H#webpage","author":{"@id":"https://cve.futuretools.ru/#organization"},"publisher":{"@id":"https://cve.futuretools.ru/#organization"},"threatLevel":"Medium","cvssScore":null,"cvssVector":null,"inLanguage":"ru-RU","articleSection":"Cybersecurity Threat Intelligence","keywords":"GHSA-HHWW-MRG2-969H, CVE, CVSS, Vulnerability, кибербезопасность","remediation":"Обновить LiteLLM до версии с санитизацией HTML-сущностей внутри inline-скриптов либо отключить отладочный маршрут /sso/debug/callback.","sameAs":["https://nvd.nist.gov/vuln/detail/GHSA-HHWW-MRG2-969H","https://www.cve.org/CVERecord?id=GHSA-HHWW-MRG2-969H"],"about":[{"@type":"SoftwareApplication","name":"","applicationCategory":"Security Vulnerability Target","operatingSystem":"All Platforms"}]}]}

GHSA-HHWW-MRG2-969H

LiteLLM vulnerable to reflected XSS in /sso/debug/callback

CVSS 3.1Medium

N/A/ 10.0

Опубликовано

27 октября 2026 г.

Обновлено

27 октября 2026 г.

В атаках

Не зафиксировано

Публичный PoC

Отсутствует

Анализ подготовлен:CVE Futuretools Threat Intelligence

Верификация: MITRE CVE List · CISA KEV · NIST NVD

ПАТЧ ДОСТУПЕН: ВЕРСИЯ 1.85.0

Обновить LiteLLM до версии с санитизацией HTML-сущностей внутри inline-скриптов либо отключить отладочный маршрут /sso/debug/callback.

01 // ТЕХНИЧЕСКАЯ СУТЬ УЯЗВИМОСТИ

Эндпоинт /sso/debug/callback в LiteLLM допускает внедрение произвольного JavaScript через поля Identity Provider без экранирования контекста HTML.

02 // АНАТОМИЯ АТАКИ И ДЕФЕКТ ЛОГИКИ

Маршрут /sso/debug/callback сериализует полученные от IdP данные в блок <script> с помощью json.dumps. Функция экранирует спецсимволы JSON, но пропускает HTML-теги вроде </script>, позволяя закрыть тег и внедрить полезную нагрузку.

03 // СИСТЕМНЫЕ ПОСЛЕДСТВИЯ

Отраженная XSS (Reflected XSS) в контексте origin прокси-сервера LiteLLM. Злоумышленник с аккаунтом во внешнем IdP может сформировать вредоносный callback URL и выполнить скрипт в сессии администратора.

04 // МАТРИЦА ЗАТРОНУТЫХ ПАКЕТОВ

——

>= 1.65.5➔Fix: 1.85.0

05 // ПЕРВОИСТОЧНИКИ И БЮЛЛЕТЕНИ (5)

github.comhttps://github.com/BerriAI/litellm/security/advisories/GHSA-hhww-mrg2-969h
github.comhttps://github.com/BerriAI/litellm/pull/27498
github.comhttps://github.com/BerriAI/litellm/commit/13a193367f0ae2e7e8b29913e0d23a32d3bb0457
github.comhttps://github.com/BerriAI/litellm
github.comhttps://github.com/BerriAI/litellm/releases/tag/v1.85.0

06 // ЦИТИРОВАНИЕ ДАННЫХ И ИСТОЧНИК

Для включения аналитической карточки в отчёты по безопасности, матрицы рисков или исследовательские публикации используйте стандартизированный формат цитирования:

Библиографическая ссылка (Plain text)

CVE Futuretools (2026). Анализ уязвимости GHSA-HHWW-MRG2-969H: LiteLLM vulnerable to reflected XSS in /sso/debug/callback. URL: https://cve.futuretools.ru/cve/GHSA-HHWW-MRG2-969H

BibTeX формат (LaTeX)

@misc{cve_futuretools_ghsa_hhww_mrg2_969h,
  title = {{GHSA-HHWW-MRG2-969H: LiteLLM vulnerable to reflected XSS in /sso/debug/callback}},
  author = {{CVE Futuretools}},
  year = {2026},
  howpublished = {\url{https://cve.futuretools.ru/cve/GHSA-HHWW-MRG2-969H}},
  note = {Оперативный инженерный анализ киберугроз}
}