פרצות קריטיות ב-LiteLLM מאפשרות לתוקפים לשבות שערי AI ולגנוב מפתחות API

נמצאו שתי פגיעויות קריטיות ב-LiteLLM

Check Point Research מצאה שתי פגיעויות קריטיות ב-LiteLLM, שער קוד פתוח שארגונים רבים משתמשים בו כדי לחבר יישומים לספקי AI כגון OpenAI, Anthropic ו-Google. הפגיעויות מזוהות בקודים CVE-2026-35029 ו-CVE-2026-59823 ונחשבות בסיכון גבוה לכל סטארטאפ ופלטפורמה שמשתמשים ב-LiteLLM. ל-LiteLLM יש 97 מיליון הורדות בחודש ו-59 000 כוכבים ב-GitHub.

משתמשים עם גישה נמוכה מגיעים לפונקציות מנהל

לפי החוקרים, הפגיעות הראשונה מאפשרת לישות עם הרשאה הכי נמוכה, למשל משתמש עם הרשאת קריאה בלבד, להגיע לפונקציות ניהול. משם התוקף יכול לקרוא את קבצי השרת, לשכתב נתוני מנהל ולהריץ קוד משלו, ובכך לתפוס בפועל את השער. הפגיעות השנייה מאפשרת לתוקפים להפנות את בקשות השער לשרת משלהם ולהשיג מפתחות API של ספקי AI.

ארגונים רבים עשויים שלא לדעת שהם פגיעים

Check Point מציין שהרבה ארגונים עשויים שלא לדעת שהם פגיעים, מכיוון ש-LiteLLM מוטמע בפלטפורמות AI רבות אחרות ועשוי לפעול בסביבות שבהן הוא מעולם לא הותקן כמוצר עצמאי. בפועל, כל מי שיש לו חשבון בהתקנת LiteLLM פגיעה יכול לתפוס את השער ולהשתמש בו למטרות זדוניות. הבעיות נחשפו ל-LiteLLM ותוקנו בגרסה 1.83.9 ובגרסאות חדשות יותר, אך צוותי אבטחה ממליצים לבדוק אם LiteLLM פועל בסביבתם בעודו מוטמע.

מומחי אבטחה מזמינים להתמקד בתשתית AI

Mateo Rojas-Carulla, ראש המחקר לאבטחת סוכני AI ב-Check Point, אומר שהמעקב של התעשייה התמקד בעיקר בהגנה על מודלי AI, אך מחקר זה מראה שהגנה על תשתית AI היא חשובה באותה מידה. הוא הוסיף ששערים בסגנון LiteLLM נמצאים במרכז האמון ולכן הם מטרות אטרקטיביות, ועתיד אבטחת AI תלוי בהגנה על כל שכבות המחסנית של AI. Boris Cipot, המהנדס הראשי לאבטחה ב-Black Duck, מוסיף שתוקפים כבר לא צריכים לפרוץ ישירות ל-OpenAI, ל-Anthropic או ל-Google, כי יותר קל לתקוף את התוכנה האמינה בין הספקים לבין לקוחותיהם.

מקורות: Cybernews