🇰🇷 한글 설명
BerriAI litellm 1.82.2 버전 이하에서 MCP OpenAPI Spec Loader 구성 요소의 load_openapi_spec_async 함수에 취약점이 발견되었습니다. spec_path 인자를 조작하여 서버 측 요청 위조(SSRF) 공격이 가능하며, 공격자는 원격에서 이를 실행할 수 있습니다. 해당 취약점에 대한 익스플로잇이 공개되어 있어 주의가 필요합니다.
💡 쉬운 설명
공격자가 조작된 경로를 입력하여 서버가 공격자가 원하는 엉뚱한 곳으로 요청을 보내게 만드는 보안 결함입니다. 이를 통해 서버 내부의 정보가 유출되거나 다른 시스템이 공격받을 위험이 있습니다.
🇺🇸 원문 (English)
A weakness has been identified in BerriAI litellm up to 1.82.2. Affected by this vulnerability is the function load_openapi_spec_async of the file litellm/proxy/_experimental/mcp_server/openapi_to_mcp_generator.py of the component MCP OpenAPI Spec Loader. This manipulation of the argument spec_path causes server-side request forgery. It is possible to initiate the attack remotely. The exploit has been made available to the public and could be used for attacks. The vendor was contacted early about this disclosure.
📍 영향받는 시스템
BerriAI litellm 1.82.2 이하 버전
⚔️ 공격 벡터
원격에서 spec_path 인자 조작을 통한 SSRF 공격
🛡️ 대응 방법
litellm 라이브러리를 최신 보안 패치 버전으로 업데이트하십시오.
🔧 검증 코드
출력된 버전 번호가 1.82.2와 같거나 그보다 낮은지 확인하십시오.
pip show litellm | grep Version