LiteLLM-ის კრიტიკული ხარვეზებით თავდამსხმელები AI-კარიბჭეებს იტაცებენ და API-გასაღებებს იპარავენ

LiteLLM-ში ორი კრიტიკული დაუცველობა აღმოაჩინეს

Check Point Research-მა აღმოაჩინა ორი კრიტიკული დაუცველობა LiteLLM-ში, ღია კოდის კარიბჭეში, რომელსაც ბევრი ორგანიზაცია იყენებს აპლიკაციების AI პროვაიდერებთან, როგორიცაა OpenAI, Anthropic და Google, დასაკავშირებლად. ხარვეზები CVE-2026-35029 და CVE-2026-59823 კოდებით აღინიშნება და მაღალი რისკის მქონედ ითვლება ნებისმიერი სტარტაპისა და პლატფორმისთვის, რომელიც LiteLLM-ს იყენებს. LiteLLM-ს თვეში 97 მილიონი ჩამოტვირთვა აქვს და GitHub-ზე 59 000 ვარსკვლავი.

დაბალი წვდომის მომხმარებლები ადმინის ფუნქციებამდე აღწევენ

მკვლევრების თქმით, პირველი დაუცველობა საშუალებას აძლევს ყველაზე დაბალი წვდომის მქონე პირს, მაგალითად მხოლოდ წაკითხვის უფლების მქონე მომხმარებელს, ადმინისტრაციულ ფუნქციებამდე მივიდეს. იქიდან თავდამსხმელს შეუძლია სერვერის ფაილების წაკითხვა, ადმინის მონაცემების გადაწერა და საკუთარი კოდის გაშვება, რითაც ფაქტობრივად კარიბჭეს ხელში ჩაიგდებს. მეორე დაუცველობა თავდამსხმელებს საშუალებას აძლევს, კარიბჭის მოთხოვნები საკუთარ სერვერზე გადაამისამართონ და AI პროვაიდერების API-გასაღებები მოიპოვონ.

ბევრმა ორგანიზაციამ შეიძლება არც იცოდეს, რომ დაუცველია

Check Point-ი აღნიშნავს, რომ ბევრმა ორგანიზაციამ შეიძლება არც იცოდეს, რომ დაუცველია, რადგან LiteLLM ბევრ სხვა AI პლატფორმაშია ჩაშენებული და შესაძლოა იმ გარემოშიც მუშაობდეს, სადაც ის დამოუკიდებელ პროდუქტად არასოდეს დაუყენებიათ განზრახ. პრაქტიკულად, ნებისმიერს, ვისაც დაუცველ LiteLLM განლაგებაზე ანგარიში აქვს, შეუძლია კარიბჭე ხელში ჩაიგდოს და მავნე მიზნებისთვის გამოიყენოს. პრობლემები LiteLLM-ს გაუმხილეს და გამოსწორებულია 1.83.9 და უფრო ახალ ვერსიებში, თუმცა უსაფრთხოების გუნდებს ურჩევენ, შეამოწმონ, მუშაობს თუ არა LiteLLM მათ გარემოში ირიბად.

უსაფრთხოების ექსპერტები AI ინფრასტრუქტურაზე ფოკუსირებისკენ მოუწოდებენ

Mateo Rojas-Carulla, Check Point-ის AI აგენტების უსაფრთხოების კვლევის ხელმძღვანელი, ამბობს, რომ ინდუსტრიის ყურადღება ძირითადად AI მოდელების დაცვაზე იყო მიმართული, მაგრამ ეს კვლევა აჩვენებს, რომ AI ინფრასტრუქტურის დაცვა თანაბრად მნიშვნელოვანია. მან დასძინა, რომ LiteLLM-ის მსგავსი კარიბჭეები ნდობის ცენტრში არიან, ამიტომ მიმზიდველი სამიზნეებია და AI უსაფრთხოების მომავალი დამოკიდებული იქნება AI სტეკის ყველა ფენის დაცვაზე. Black Duck-ის უსაფრთხოების მთავარი ინჟინერი Boris Cipot დასძენს, რომ თავდამსხმელებს აღარ სჭირდებათ OpenAI-ში, Anthropic-ში ან Google-ში პირდაპირ შეღწევა, რადგან შეიძლება უფრო ადვილი იყოს პროვაიდერებსა და მათ მომხმარებლებს შორის მდგომ სანდო პროგრამულ უზრუნველყოფაზე თავდასხმა.

წყაროები: Cybernews