LiteLLM-in kritik zəiflikləri hücumçulara AI qapılarını ələ keçirmək və API açarlarını oğurlamaq imkanı verir

LiteLLM-də iki kritik zəiflik aşkar edildi

Check Point Research açıq kodlu qapı LiteLLM-də iki kritik zəiflik aşkar etdi. Bu qapı bir çox təşkilatın tətbiqlərini OpenAI, Anthropic və Google kimi AI provayderlərlə qoşmaq üçün istifadə etdiyi bir vasitədir. Zəifliklər CVE-2026-35029 və CVE-2026-59823 kodları ilə işarələnib və LiteLLM-dən istifadə edən hər hansı startap və platforma üçün yüksək risk kimi qiymətləndirilir. LiteLLM-in ayda 97 milyon endirməsi və GitHub-da 59 000 ulduzu var.

Aşağı səviyyəli istifadəçilər admin funksiyalarına çata bilər

Araşdırıcılara görə, birinci zəiflik ən aşağı səviyyəli icazəsi olan şəxsə, məsələn, yalnız oxuma hüququ olan istifadəçiyə, admin panelinə çatma imkanı verir. Hücumçü oradan server fayllarını oxuya, admin məlumatlarını dəyişdirə və öz kodunu işə sala bilər, bu da praktiki olaraq qapını onun əlinə verir. İkinci zəiflik hücumçulara qapının sorğularını öz serverinə yönləndirməyə və AI provayderlərin API açarlarını əldə etməyə imkan verir.

Bir çox təşkilat hələ zəif olduğunu bilməyə bilər

Check Point qeyd edir ki, bir çox təşkilat zəiflikdən xəbər ola bilərmi, çünki LiteLLM bir çox başqa AI platformasına inteqre edilib və o, heç vaxt məhsul kimi qurulmayan mühitdə də işləyə bilər. Praktik olaraq, zəif LiteLLM quraşdırması olan hər kəs qapını ələ keçirə və zərərli məqsədlər üçün istifadə edə bilər. Problemlər LiteLLM-ə bildirilib və 1.83.9 və daha yeni versiyalərə düzəldilib, lakin təhlükəsizlik qruplarına tövsiyə olunar ki, mühitlərində LiteLLM-i qeyri-şəkildə işlədiblər-mi yoxlasınlar.

Təhlükəsizlik ekspertləri AI infrastrukturuna fokuslanmağı tövsiyə edirlər

Check Point-in AI agentlərin təhlükəsizliyi üzrə araşdırma rəhbəri Mateo Rojas-Carulla deyir ki, sənayenin diqqəti əsasən AI modellərinin qorunmasına yönəlmişdir, amma bu araşdırma göstərir ki, AI infrastrukturunun qorunması da eyni dərəcədə vacibdir. O qeyd edir ki, LiteLLM kimi qapılar etibarlı mərkəz yerləşdirlər, ona görə cəlbedici hədəflərdir və AI təhlükəsizliyinin gələcəyi AI stekinin bütün təbəqələrinin qorunmasına bağlı olacaq. Black Duck-un təhlükəsizlik mühəndisi Boris Cipot edir ki, hücumçulara OpenAI, Anthropic və Google-a birbaşa daxil olmağa ehtiyac qalmayır, çünki provayderlər ilə onların istifadəçiləri arasında yerləşən etibarlı proqram təminatına hücum etmək daha asan ola bilər.

Mənbələr: Cybernews