Krytyczna luka RCE w LiteLLM 1.18.10 umożliwia zdalne wykonanie kodu

Co wiadomo

LiteLLM 1.18.10 posiada krytyczną lukę umożliwiającą zdalne wykonanie kodu poprzez funkcję tworzenia serwerów MCP. Aplikacja wykonuje polecenia zdefiniowane w konfiguracji JSON bez walidacji, co pozwala atakującym na uruchomienie dowolnych komend systemowych.

Wpływ biznesowy

Eksploatacja tej luki może skutkować przejęciem kontroli nad systemem z uprawnieniami procesu LiteLLM, co stanowi poważne zagrożenie dla bezpieczeństwa infrastruktury IT. Atakujący mogą wykonywać dowolne operacje na serwerze, co może prowadzić do wycieku danych, zakłócenia działania usług lub dalszej eskalacji ataku.

Rekomendowane działania administratora

Zaleca się natychmiastową weryfikację dostępności aktualizacji lub poprawek od dostawcy LiteLLM oraz ograniczenie ekspozycji serwera na nieautoryzowany dostęp. Należy przeanalizować logi pod kątem podejrzanej aktywności i wprowadzić dodatkowe mechanizmy kontroli dostępu. W przypadku braku dostępnych łatek, rozważ wdrożenie środków ograniczających możliwość dodawania serwerów MCP z niezweryfikowanymi konfiguracjami. DataHouse wspiera weryfikację wersji oprogramowania oraz monitorowanie i ograniczanie ekspozycji sieciowej.

Źródła

• NVD
• Reference
• Reference
• Reference