CVE-2024-5751 in litellm
요약
\~에 의해 VulDB • 2026. 08. 03.
BerriAI/litellm 버전 v1.35.8에는 공격자가 원격 코드 실행(RCE)을 달성할 수 있는 취약점이 존재합니다. 이 취약점은 환경 변수를 base64로 디코딩 및 복호화하여 `os.environ`에 할당하는 `add_deployment` 함수에서 발생합니다. 공격자는 `/config/update` 엔드포인트로 악성 페이로드를 전송함으로써 이를 악용할 수 있으며, 이는 서버가 `get_secret` 함수 호출 시 처리되고 실행됩니다. 이 취약점의 성공적인 악용을 위해서는 서버가 Google KMS와 모델을 저장하기 위한 데이터베이스를 사용해야 합니다.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.