BerriAI LiteLLM: Luka w uwierzytelnianiu umożliwiająca nieautoryzowany dostęp

Co wiadomo

W LiteLLM do wersji 1.84.0 luka w uwierzytelnianiu pozwalała atakującemu na obejście weryfikacji klucza poprzez sfałszowany nagłówek Authorization. Skutkowało to dostępem do narzędzi MCP bez ważnego klucza LiteLLM, co stwarza poważne ryzyko nieautoryzowanego użycia.

Wpływ biznesowy

Dla operatorów IT i właścicieli infrastruktury luka ta oznacza możliwość nieautoryzowanego dostępu do krytycznych funkcji proxy serwera AI, co może prowadzić do nadużyć, wycieku danych lub zakłóceń w działaniu usług. Wysoki poziom CVSS (8.8) wskazuje na poważne zagrożenie, które wymaga szybkiej reakcji i aktualizacji oprogramowania.

Rekomendowane działania administratora

Zaleca się niezwłoczne zaktualizowanie LiteLLM do wersji 1.84.0 lub nowszej, w której luka została załatana. W przypadku braku możliwości natychmiastowej aktualizacji, ogranicz dostęp do punktu końcowego MCP Streamable HTTP oraz monitoruj logi pod kątem podejrzanych żądań z nietypowymi nagłówkami Authorization. Przeglądaj polityki uwierzytelniania i rozważ wdrożenie dodatkowych mechanizmów kontroli dostępu. DataHouse wspiera weryfikację wersji oprogramowania oraz monitorowanie sieci pod kątem anomalii.

Źródła

• NVD
• CISA KEV
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference