🇰🇷 한글 설명
berriai/litellm 1.34.34 버전의 팀 관리 기능에서 부적절한 접근 제어 취약점이 발견되었습니다. 공격자는 권한 없이 모든 팀을 생성, 수정, 조회, 삭제하거나 팀원을 추가 및 삭제하는 등의 작업을 수행할 수 있습니다. 이는 다양한 팀 관리 엔드포인트에서 접근 제어 검사가 불충분하여 발생합니다.
💡 쉬운 설명
관리자 권한이 없는 사용자가 다른 사람의 팀을 마음대로 조작할 수 있는 보안 결함입니다. 이를 통해 팀을 삭제하거나 멤버를 강제로 넣고 빼는 등의 공격이 가능합니다.
🇺🇸 원문 (English)
berriai/litellm version 1.34.34 is vulnerable to improper access control in its team management functionality. This vulnerability allows attackers to perform unauthorized actions such as creating, updating, viewing, deleting, blocking, and unblocking any teams, as well as adding or deleting any member to or from any teams. The vulnerability stems from insufficient access control checks in various team management endpoints, enabling attackers to exploit these functionalities without proper authorization.
📍 영향받는 시스템
berriai/litellm version 1.34.34
⚔️ 공격 벡터
권한 검사가 미흡한 팀 관리 API 엔드포인트를 통한 비인가 요청 전송
🛡️ 대응 방법
litellm을 취약점이 해결된 최신 버전으로 업데이트하십시오.
🔧 검증 코드
출력된 버전이 1.34.34와 일치하는지 확인하십시오.
pip show litellm | grep Version