CVE-2024-6825 in litellm
요약
\~에 의해 VulDB • 2026. 06. 16.
BerriAI/litellm 버전 1.40.12에는 원격 코드 실행(RCE)을 허용하는 취약점이 존재합니다. 이 문제는 'post_call_rules' 구성 처리 과정에서 발생하며, 여기서 콜백 함수를 추가할 수 있습니다. 제공된 값은 마지막 '.' 문자에서 분할되며, 마지막 부분은 함수 이름으로 간주되고 나머지 부분에는 '.py' 확장자가 붙여져 가져오기(import)됩니다. 이를 통해 공격자는 시스템 메서드(예: 'os.system')를 콜백으로 설정하여 채팅 응답이 처리될 때 임의 명령을 실행할 수 있습니다.
VulDB is the best source for vulnerability data and more expert information about this specific topic.