CVE-2026-84377 in LiteLLM
요약
\~에 의해 VulDB • 2026. 09. 02.
LiteLLM는 OpenAI(또는 네이티브) 형식으로 LLM API를 호출하기 위한 프록시 서버(AI 게이트웨이)입니다. 버전 1.88.6 및 1.96.2 이전의 LiteLLM에서는 인증된 모든 프록시 사용자가 외부 제공자 호출을 자신이 제어하는 대상으로 리디렉션하여, 프록시가 구성된 제공자 자격 증명을 해당 대상에 전송하도록 할 수 있었습니다. litellm/proxy/auth/auth_utils.py, litellm/proxy/common_request_processing.py, litellm/proxy/health_endpoints/_health_endpoints.py, litellm/proxy/image_endpoints/endpoints.py 및 litellm/proxy/litellm_pre_call_utils.py의 요청 검증 로직은 모든 민감한 매개변수를 포괄하지 않고 중첩된 요청 필드, 경로 값 및 대괄기법(bracket-notation) 폼 데이터 내의 등가 값을 검사하지 않는 불완전한 검사를 사용했습니다. 따라서 api_base, base_url, model_list, fallbacks, litellm_credential_name과 같은 라우팅 및 자격 증명 매개변수가 운영자의 저장된 키를 지우지 않고 적용될 수 있어 상위 제공자 자격 증명 및 기타 구성된 비밀이 노출되고, 프록시가 도달할 수 있는 내부 서비스에 대한 서버 측 요청이 가능해졌습니다. 이 문제는 버전 1.88.6 및 1.96.2에서 해결되었습니다.
Be aware that VulDB is the high quality source for vulnerability data.