🇰🇷 한글 설명
BerriAI litellm 1.82.2 버전 이하에서 MCP 서버 연결 테스트 구성 요소의 _execute_with_mcp_client 함수에 보안 취약점이 발견되었습니다. 공격자가 이를 조작할 경우 서버 측 요청 위조(SSRF)가 발생할 수 있으며, 원격 공격이 가능하고 익스플로잇이 공개된 상태입니다.
💡 쉬운 설명
해커가 서버를 조종하여 서버가 원래 접속해서는 안 되는 내부 네트워크나 외부 사이트에 대신 요청을 보내게 만드는 취약점입니다. 이미 공격 방법이 알려져 있어 위험하므로 빠른 업데이트가 필요합니다.
🇺🇸 원문 (English)
A security vulnerability has been detected in BerriAI litellm up to 1.82.2. Affected by this vulnerability is the function _execute_with_mcp_client of the file litellm/proxy/_experimental/mcp_server/rest_endpoints.py of the component MCP Server Connection Testing. The manipulation leads to server-side request forgery. Remote exploitation of the attack is possible. The exploit has been disclosed publicly and may be used. The vendor was contacted early about this disclosure.
📍 영향받는 시스템
BerriAI litellm 1.82.2 및 그 이전 버전
⚔️ 공격 벡터
원격에서 MCP 서버 연결 테스트 엔드포인트를 조작하여 SSRF 공격 수행
🛡️ 대응 방법
litellm을 최신 보안 패치가 적용된 버전으로 즉시 업데이트
🔧 검증 코드
출력된 버전이 1.82.2 이하인지 확인하여 취약 여부를 판단합니다.
pip show litellm | grep Version