🇰🇷 한글 설명
BerriAI litellm 1.82.2 버전 이하의 SSO 인증 흐름 내 get_redirect_response_from_openid 함수에서 취약점이 발견되었습니다. 공격자가 원격에서 조작을 수행할 경우 세션이 만료될 수 있으며, 현재 공개된 익스플로잇이 존재합니다.
💡 쉬운 설명
로그인 인증 과정의 허점을 이용해 사용자의 접속 상태를 강제로 끊어버릴 수 있는 문제입니다. 해커가 원격에서 이 공격을 수행할 수 있으며 이미 공격 방법이 알려져 있어 주의가 필요합니다.
🇺🇸 원문 (English)
A vulnerability was identified in BerriAI litellm up to 1.82.2. This impacts the function get_redirect_response_from_openid of the file litellm/proxy/management_endpoints/ui_sso.py of the component SSO Authentication Flow. The manipulation leads to session expiration. The attack is possible to be carried out remotely. The exploit is publicly available and might be used. The vendor was contacted early about this disclosure.
📍 영향받는 시스템
BerriAI litellm 1.82.2 이하 버전
⚔️ 공격 벡터
원격에서 SSO 인증 응답 값을 조작하여 세션 만료 유도
🛡️ 대응 방법
litellm 라이브러리를 최신 보안 패치가 적용된 버전으로 업데이트
🔧 검증 코드
출력된 버전이 1.82.2 이하인지 확인하여 취약 여부를 판단합니다.
pip show litellm | grep Version