Két súlyos LiteLLM-sebezhetőséget talált a Check Point Research
Két magas kockázatú sebezhetőséget azonosított a LiteLLM nyílt forráskódú LLM-átjáróban a Check Point Research. A hibák alacsony jogosultságú felhasználóknak is hozzáférést adhattak adminisztrációs funkciókhoz, illetve lehetővé tehették az AI-szolgáltatói API-kulcsok megszerzését.
- Két sebezhetőséget azonosítottak a LiteLLM-ben.
- A CVE-2026-35029 adminisztrációs funkciók elérését tehette lehetővé.
- A CVE-2026-59823 AI-szolgáltatói API-kulcsokat tehetett hozzáférhetővé.
- A hibákat a LiteLLM 1.83.9 és újabb verziói javítják.
- A korábbi verziókat futtató szervezeteknek frissíteniük kell.
Széles körben használt átjárót érintenek a hibák
A LiteLLM olyan átjáróként működik, amelyen keresztül a szervezetek alkalmazásai AI-szolgáltatókhoz, köztük az OpenAI, a Google és az Anthropic rendszereihez kapcsolódhatnak. A Check Point szerint a szoftvert havonta 97 millió alkalommal töltik le, a GitHubon pedig több mint 59 000 csillagot kapott. Nagyvállalatok, startupok és AI-alkalmazások fejlesztésére használt platformok is futtatják.
A kutatók két hibát azonosítottak, a CVE-2026-35029 és a CVE-2026-59823 azonosítójú sebezhetőséget. Az első hozzáférés-vezérlési hiba volt, a második szerveroldali kéréshamisítást, SSRF-et tett lehetővé. A Check Point Research szerint egy alapfiókkal rendelkező felhasználó mindkét esetben utat találhatott az AI-infrastruktúra érzékeny erőforrásaihoz.
Adminisztrációs hozzáférés és API-kulcsok kerülhettek veszélybe
A CVE-2026-35029 a LiteLLM szerepköralapú hozzáférés-vezérlését érintette. A hiba miatt minimális jogosultságú, akár csak olvasási hozzáféréssel rendelkező felhasználók is elérhették az átjáró alapvető konfigurációját kezelő adminisztrációs funkciókat. A Check Point ellenőrzött tesztkörnyezetben bemutatta, hogy ezen keresztül fájlokat lehetett olvasni, köztük érzékeny adatokat tartalmazó konfigurációs és rendszerfájlokat.
A kutatók szerint a támadó sajátjára cserélhette az adminisztrátori hitelesítő adatokat, így kizárhatta a jogos adminisztrátorokat. Emellett utasíthatta az átjárót, hogy külső forrásból töltsön le és futtasson kódot. Ez kártevő telepítését, adatok kimentését vagy a hálózat más rendszerei felé történő továbblépést is lehetővé tehette.
A CVE-2026-59823 esetében a LiteLLM felhasználója egy saját ellenőrzése alatt álló szerverre irányíthatta át az átjáró kimenő kéréseit. Az így továbbított kérések tartalmazhatták az AI-szolgáltatókhoz használt API-kulcsokat. Ezek megszerzése az OpenAI, az Anthropic vagy más szolgáltatók feltörése nélkül is jogosulatlan használathoz és váratlan költségekhez vezethetett.
A javítás már elérhető, a korábbi verziókat frissíteni kell
A Check Point Research 2025 októberében, összehangolt hibafeltárási folyamat keretében jelentette a problémákat a LiteLLM fejlesztőinek. A hibákat a LiteLLM 1.83.9 verziójában javították, és a későbbi kiadások is tartalmazzák a javításokat.
A 1.83.9-nél korábbi verziókat futtató szervezeteknek a Check Point szerint elsődleges feladatuk a frissítés minden érintett környezetben. A biztonsági csapatoknak azt is ellenőrizniük kell, hogy a LiteLLM nem szerepel-e közvetetten belső eszközökben vagy AI-alkalmazások fejlesztésére használt platformokban.
A vállalat javasolja a gatewayhez hozzáférő felhasználók felülvizsgálatát, a szükségtelen fiókok eltávolítását és az AI-szolgáltatói API-kulcsok cseréjét, ha a javítás előtt illetéktelen hozzáférésre utaló jel mutatkozik. A biztonsági teszteknek a webalkalmazások és a felhős infrastruktúra mellett az LLM-átjárókat is le kell fedniük.
Check Point: Check Point Research Discovers High Risk Vulnerabilities in LiteLLM, One of the Most Widely Used LLM Gateways
