🇰🇷 한글 설명
LiteLLM의 health 엔드포인트에서 API_KEY 파라미터를 처리하는 과정 중 민감한 정보가 노출되는 취약점입니다. 인증된 공격자가 이 취약점을 악용하여 저장된 자격 증명을 탈취하고 추가적인 시스템 침해를 시도할 수 있습니다.
💡 쉬운 설명
LiteLLM이라는 프로그램의 특정 기능에서 비밀번호와 같은 중요한 정보가 외부로 새 나갈 수 있는 문제입니다. 해커가 이 정보를 얻으면 시스템의 권한을 가로챌 위험이 있습니다.
🇺🇸 원문 (English)
LiteLLM Information health API_KEY Information Disclosure Vulnerability. This vulnerability allows remote attackers to disclose sensitive information on affected installations of LiteLLM. Authentication is required to exploit this vulnerability.
The specific flaw exists within the handling of the API_KEY parameter provided to the health endpoint. The issue results from exposing sensitive information to an unauthorized actor. An attacker can leverage this vulnerability to disclose stored credentials, leading to further compromise. Was ZDI-CAN-26585.
📍 영향받는 시스템
LiteLLM (ZDI-CAN-26585 관련 버전)
⚔️ 공격 벡터
인증된 원격 공격자가 health 엔드포인트의 API_KEY 파라미터를 조작하여 정보 탈취
🛡️ 대응 방법
LiteLLM을 최신 보안 패치가 적용된 버전으로 업데이트하십시오.
🔧 검증 코드
출력된 LiteLLM 버전을 확인하여 보안 패치가 적용된 최신 버전인지 대조하십시오.
pip show litellm | grep Version