Analytical use of cookies
Критична вразливість віддаленого виконання коду в LiteLLM 1.18.10
Вразливість LiteLLM 1.18.10 дозволяє віддалене виконання коду через некоректну обробку MCP серверів. Рекомендується оновлення та обмеження доступу.
- CVSS
- 9.8 CRITICAL
- EPSS
- 92.15%
- Активно використовується
- немає в KEV
- Продукт
- -
Що відомо
LiteLLM 1.18.10 має вразливість віддаленого виконання коду через некоректну обробку конфігурації MCP серверів. Зловмисники можуть виконувати довільні команди операційної системи з правами процесу LiteLLM.
Бізнес-вплив
Ця вразливість дозволяє атакуючим отримати контроль над системою, на якій запущено LiteLLM, що може призвести до компрометації даних, порушення роботи сервісів та подальшого поширення атак у мережі. Власники інфраструктури повинні розглянути ризики, пов’язані з використанням уразливих версій, особливо у відкритих або недостатньо захищених середовищах.
Рекомендовані дії адміністратора
Рекомендується негайно перевірити наявність оновлень від виробника LiteLLM і застосувати їх. Якщо оновлення недоступні, слід обмежити доступ до конфігурації MCP серверів, ретельно контролювати введені JSON-конфігурації та переглянути журнали на предмет підозрілої активності. Також варто мінімізувати мережеву експозицію сервісу та регулярно перевіряти резервні копії. Команда підтримки DataHouse готова допомогти з перевіркою версій, управлінням патчами та аналізом логів.