🇰🇷 한글 설명
BerriAI LiteLLM 1.94.0 이하 버전의 Secret Resolution 구성 요소 내 get_secret 함수에서 취약점이 발견되었습니다. api_key 인자를 조작하여 부적절한 권한 부여를 유도할 수 있으며, 공격자는 원격에서 이를 실행할 수 있습니다. 해당 취약점은 이미 공개되어 악용될 가능성이 있습니다.
💡 쉬운 설명
프로그램의 비밀번호 확인 과정에서 보안 허점이 있어, 공격자가 가짜 정보를 입력해 권한을 얻을 수 있습니다. 인터넷을 통해 멀리 떨어진 곳에서도 공격이 가능하므로 주의가 필요합니다.
🇺🇸 원문 (English)
A vulnerability has been found in BerriAI LiteLLM up to 1.94.0. This affects the function get_secret of the file secret_managers/main.py of the component Secret Resolution. The manipulation of the argument api_key leads to improper authorization. The attack can be initiated remotely. The exploit has been disclosed to the public and may be used. The vendor was contacted early about this disclosure but did not respond in any way.
📍 영향받는 시스템
BerriAI LiteLLM 1.94.0 및 그 이전 버전
⚔️ 공격 벡터
원격에서 api_key 인자 조작을 통한 권한 우회 공격
🛡️ 대응 방법
LiteLLM을 최신 보안 패치가 적용된 버전으로 즉시 업데이트하십시오.
🔧 검증 코드
출력된 버전이 1.94.0 이하이면 취약한 상태입니다.
pip show litellm | grep Version