LiteLLM'deki Kritik Açıklarla Saldırganlar AI Kapılarını Ele Geçiriyor ve API Anahtarlarını Çalıyor

LiteLLM'de İki Kritik Güvenlik Açığı Keşfedildi

Check Point Research, birçok kuruluşun uygulamaları OpenAI, Anthropic ve Google gibi AI sağlayıcılarına bağlamak için kullandığı açık kaynaklı kapı olan LiteLLM'de iki kritik güvenlik açığı tespit etti. Açıklar CVE-2026-35029 ve CVE-2026-59823 kodlarıyla tanımlanıyor ve LiteLLM kullanan herhangi bir girişim ve platform için yüksek riskli olarak kabul ediliyor. LiteLLM'in ayda 97 milyon indirmesi ve GitHub'da 59 000 yıldızı var.

Düşük Yetkili Kullanıcılar Admin Fonksiyonlarına Ulaşıyor

Araştırmacıların ifadesine göre, ilk açık en düşük erişim düzeyine sahip bir kişinin — örneğin yalnızca okuma yetkisine sahip bir kullanıcının — yönetimsel fonksiyonlara ulaşabilmesine olanak tanıyor. Buradan saldırgan sunucu dosyalarını okuyabilir, yönetici bilgilerini değiştirebilir ve kendi kodunu çalıştırabilir, böylece kapıyı fiilen ele geçirir. İkinci açık, saldırganların kapının isteklerini kendi sunucularına yönlendirmesine ve AI sağlayıcılarının API anahtarlarını ele geçirmesine olanak tanıyor.

Birçok Kuruluş Güvenlik Açığından Haberdar Olmayabilir

Check Point, birçok kuruluşun güvenlik açığından haberdar olmamasını çünkü LiteLLM'in başka birçok AI platformuna gömülü olduğunu ve hiç ayrı bir ürün olarak kurulmadığı ortamlarda çalıştığını belirtiyor. Pratikte, güvenlik açığı bulunan LiteLLM kurulumunda hesabı olan herkes kapıyı ele geçirebilir ve kötü amaçlı hedefler için kullanabilir. Sorunlar LiteLLM'e bildirildi ve 1.83.9 ile daha yeni sürümlerde düzeltildi, ancak güvenlik ekipleri ortamlarında LiteLLM'in dolaylı olarak çalışıp çalışmadığını kontrol etmelerini öneriyor.

Güvenlik Uzmanları AI Altyapısına Odaklanmaya Çağırıyor

Check Point'in AI Ajanları Güvenlik Araştırma Direktörü Mateo Rojas-Carulla, endüstrinin odağının büyük ölçüde AI modellerinin korunmasına yönelik olduğunu, ancak bu araştırmanın AI altyapısının korunmasının eşit derecede önemli olduğunu gösterdiğini belirtiyor. LiteLLM gibi kapıların güvenilirlik merkezinde yer aldığını ve bu nedenle cazip hedefler olduğunu, AI güvenliğinin geleceğinin AI yığınındaki tüm katmanların korunmasına bağlı olacağını ifade etti. Black Duck'ın Baş Güvenlik Mühendisi Boris Cipot ise, saldırganların OpenAI, Anthropic veya Google'a doğrudan sızmadan önce, sağlayıcılar ve onların kullanıcıları arasındaki güvenilir yazılıma saldırmanın daha kolay olabileceğine işaret ediyor.

Kaynaklar: Cybernews