🇰🇷 한글 설명
BerriAI litellm 1.59.8 버전 이하의 MCP Proxy 구성 요소 내 UserAPIKeyAuth 함수에서 인증 결함이 발견되었습니다. 공격자가 조작된 요청을 통해 원격에서 부적절한 인증을 수행할 수 있으며, 해당 익스플로잇은 이미 공개되어 공격에 악용될 수 있습니다.
💡 쉬운 설명
로그인 확인 과정에 허점이 있어, 공격자가 가짜 신분으로 시스템에 몰래 들어올 수 있는 문제입니다. 이미 공격 방법이 인터넷에 퍼져 있어 주의가 필요합니다.
🇺🇸 원문 (English)
A weakness has been identified in BerriAI litellm up to 1.59.8. Affected is the function UserAPIKeyAuth of the file litellm/proxy/_experimental/mcp_server/auth/user_api_key_auth_mcp.py of the component MCP Proxy. Executing a manipulation can lead to improper authentication. The attack may be launched remotely. The exploit has been made available to the public and could be used for attacks. The vendor was contacted early about this disclosure.
📍 영향받는 시스템
BerriAI litellm 1.59.8 및 그 이전 버전
⚔️ 공격 벡터
원격에서 조작된 요청을 전송하여 인증 절차를 우회하는 방식
🛡️ 대응 방법
litellm을 최신 보안 패치가 적용된 버전으로 즉시 업데이트하십시오.
🔧 검증 코드
출력된 버전 번호가 1.59.8 이하인지 확인하십시오.
pip show litellm | grep Version