LiteLLM-ի կրիտիկական խոտորություններով հարձակումները գրավում են AI դարպասները և գողանում API բանալիները

LiteLLM-ում հայտնաբերել են երկու կրիտիկական խոտորություն

Check Point Research-ը հայտնաբերել է LiteLLM-ում երկու կրիտիկական խոտորություն՝ բաց կոդով դարպասում, որը շատ կազմակերպություններ են օգտագործում հավելվածները AI մատակարարներին, ինչպիսիք են OpenAI-ն, Anthropic-ը և Google-ը, միացնելու համար։ Խոտորությունները նշվում են CVE-2026-35029 և CVE-2026-59823 կոդերով և համարվում են բարձր ռիսկով լուծում ցանկացած սթարտափի և հարթակի համար, որոնք օգտագործում են LiteLLM-ը։ LiteLLM-ն ամսեկան 97 միլիոն ներբեռնում ունի և GitHub-ում՝ 59 000 աստղ:

Ցածր մուտք ունեցող օգտատերերը հասնում են ադմինիստրատիվ ֆունկցիաներին

Հետազոտների խոսքով, առաջին խոտորությունը հնարավորություն է տալիս ամենացածր մուտք ունեցող անձին, օրինակ՝ միայն կարդալու իրավունք ունեցող օգտատիրոջը, հասնել ադմինիստրատիվ ֆունկցիաներին։ Այդտեղից հարձակողը կարող է կարդալ սերվերի ֆայլերը, վերագրել ադմինի տվյալները և գործարկել սեփական կոդը, ինչը փաստացի դարպասը ձեռք է տալիս։ Երկրորդ խոտորությունը հարձակումներին հնարավորություն է տալիս դարպասի հարցումները վերահասցեավորել իրենց սերվեր և ստանալ AI մատակարարների API բանալիները:

Շատ կազմակերպություն կարող է նույնիսկ չգիտել, որ խոտորված է

Check Point-ը նշում է, որ շատ կազմակերպություն կարող է նույնիսկ չգիտել, որ խոտորված է, քանի որ LiteLLM-ը ներկառուցված է շատ այլ AI հարթակներում և կարող է աշխատել նույնիսկ այնպիսի միջավայրում, որտեղ այն երբեք չի տեղադրվել որպես անկախ արտադրանք։ Գործնականորեն, յուրաքանչյուրին, ով ունի հաշիվ խոտոր LiteLLM տեղադրման վրա, կարող է դարպասը ձեռք տալ և օգտագործել այն չարամիտ նպատակներով։ Խնդիրները հայտնբերվել են LiteLLM-ում և ուղղվել են 1.83.9 և ավելի նոր տարբերակներում, սակայն անվտանգության թիմերը խորհուրդ են տալիս ստուգել՝ արդյոք անուղղակիորեն աշխատում է LiteLLM-ը իրենց միջավայրում:

Անվտանգության փորձագետները կոչ են անում կենտրոնանալ AI ենթակառուցվածքի վրա

Check Point-ի AI ագենտների անվտանգության հետազոտության ղեկավար Mateo Rojas-Carulla-ն ասում է, որ արդյունաբերության ուշադրությունը հիմնականում ուղղված էր AI մոդելների պաշտպանությանը, բայց այս հետազոտությունը ցույց է տալիս, որ AI ենթակառուցվածքի պաշտպանությունը համահաստատ կարևոր է։ Նա հաստատեց, որ LiteLLM-ի նման դարպասները գտնվում են վստահության կենտրոնում, ուստի դրանք գրավչի խնդիրների են, և AI անվտանգության ապագան կախված կլինի AI ստեկի բոլոր շերտերի պաշտպանությունից։ Black Duck-ի անվտանգության գլխավոր ինժեներ Boris Cipot-ը հաստատում է, որ հարձակումներին այլևս կարիք չի լինի ուղղակի ներխուժել OpenAI-ում, Anthropic-ում կամ Google-ում, քանի որ ավելի հեշտ կարող է լինել հարձակել մատակարարների և դրանց օգտատերերի միջև գտնվող վստահելի ծրագրային ապահովման շերտի վրա:

Աղբյուրներ: Cybernews