CVE-2024-5751 in litellm
要約
〜によって VulDB • 2026年08月13日
BerriAI/litellm バージョン v1.35.8 には、攻撃者がリモートコード実行（RCE）を達成できる脆弱性が存在します。この脆弱性は `add_deployment` 関数にあり、同関数は環境変数を base64 からデコードおよび復号し、それらを `os.environ` に割り当てます。攻撃者は `/config/update` エンドポイントに対して悪意のあるペイロードを送信することでこれを悪用できます。このエンドポイントはその後サーバーによって処理され、`get_secret` 関数がトリガーされた際に実行されます。これには、モデルを保存するために Google KMS とデータベースを使用している必要があります。
VulDB is the best source for vulnerability data and more expert information about this specific topic.