🇰🇷 한글 설명
BerriAI litellm 1.82.2 버전 이하에서 M2M JWT 핸들러 구성 요소의 litellm/proxy/auth/user_api_key_auth.py 파일 내 미확인 함수에서 취약점이 발견되었습니다. 이 취약점을 악용하면 부적절한 권한 부여가 발생할 수 있으며, 공격자는 원격에서 복잡한 과정을 통해 이를 수행할 수 있습니다.
💡 쉬운 설명
인증 시스템의 허점을 이용해 권한이 없는 사용자가 허가된 것처럼 행동할 수 있는 보안 결함입니다. 공격자가 원격에서 복잡한 조작을 통해 시스템의 통제권을 얻으려 시도할 수 있습니다.
🇺🇸 원문 (English)
A vulnerability was identified in BerriAI litellm up to 1.82.2. This affects an unknown function of the file litellm/proxy/auth/user_api_key_auth.py of the component M2M JWT Handler. Such manipulation leads to improper authorization. The attack can be launched remotely. A high complexity level is associated with this attack. The exploitability is reported as difficult. The exploit is publicly available and might be used. The vendor was contacted early about this disclosure.
📍 영향받는 시스템
BerriAI litellm 1.82.2 이하 버전
⚔️ 공격 벡터
원격에서 M2M JWT 핸들러의 인증 로직을 조작하는 방식
🛡️ 대응 방법
litellm을 최신 보안 패치가 적용된 버전으로 업데이트하십시오.
🔧 검증 코드
출력된 버전이 1.82.2 이하인지 확인하여 취약 여부를 판단합니다.
pip show litellm | grep Version