🇰🇷 한글 설명
BerriAI litellm 1.82.2 버전 이하의 PROXY_ADMIN 데이터베이스 API 키 생성기 구성 요소에서 보안 결함이 발견되었습니다. litellm/proxy/auth/login_utils.py 파일의 authenticate_user 함수를 조작하여 세션을 만료시킬 수 있습니다. 이 공격은 원격에서 수행될 수 있으며, 이미 공개된 익스플로잇이 존재합니다.
💡 쉬운 설명
해커가 특정 조작을 통해 사용자의 로그인 상태를 강제로 종료시킬 수 있는 보안 취약점입니다. 인터넷을 통해 원격으로 공격이 가능하며, 이미 공격 방법이 알려져 있어 주의가 필요합니다.
🇺🇸 원문 (English)
A security flaw has been discovered in BerriAI litellm up to 1.82.2. This impacts the function authenticate_user of the file litellm/proxy/auth/login_utils.py of the component PROXY_ADMIN database API Key Generator. Performing a manipulation results in session expiration. The attack may be initiated remotely. The exploit has been released to the public and may be used for attacks. The vendor was contacted early about this disclosure.
📍 영향받는 시스템
BerriAI litellm 1.82.2 및 그 이전 버전
⚔️ 공격 벡터
원격에서 authenticate_user 함수를 조작하여 세션 만료 유도
🛡️ 대응 방법
litellm을 최신 보안 패치가 적용된 버전으로 즉시 업데이트하십시오.
🔧 검증 코드
출력된 버전이 1.82.2 이하인 경우 해당 취약점에 노출된 상태입니다.
pip show litellm | grep Version