🇰🇷 한글 설명
BerriAI litellm 1.82.5 버전 이하의 Completions Interface 구성 요소에서 보안 결함이 발견되었습니다. banned_keywords.py 파일의 async_pre_call_hook 함수 내 prompt 인자 조작을 통해 잘못된 권한 부여가 발생할 수 있습니다. 이 취약점은 원격에서 공격이 가능하며 이미 공개된 익스플로잇이 존재합니다.
💡 쉬운 설명
사용자가 입력한 질문(프롬프트)을 교묘하게 조작하여 시스템의 보안 검사를 우회하고 허용되지 않은 권한을 얻을 수 있는 문제입니다. 해커가 멀리 떨어진 곳에서도 이 취약점을 이용해 공격할 수 있어 주의가 필요합니다.
🇺🇸 원문 (English)
A security flaw has been discovered in BerriAI litellm up to 1.82.5. Affected is the function async_pre_call_hook of the file enterprise/enterprise_hooks/banned_keywords.py of the component Completions Interface. The manipulation of the argument prompt results in incorrect authorization. The attack may be performed from remote. The exploit has been released to the public and may be used for attacks. The vendor was contacted early about this disclosure.
📍 영향받는 시스템
BerriAI litellm version up to 1.82.5
⚔️ 공격 벡터
원격에서 prompt 인자를 조작하여 인증 및 권한 검사를 우회하는 방식
🛡️ 대응 방법
litellm을 최신 보안 패치가 적용된 버전으로 즉시 업데이트하십시오.
🔧 검증 코드
출력된 버전 번호가 1.82.5 이하인지 확인하십시오.
pip show litellm | grep Version