🇰🇷 한글 설명
BerriAI litellm 1.82.2 버전 이하에서 불완전한 보안 수정으로 인해 권한 부여가 적절히 이루어지지 않는 취약점이 발견되었습니다. 공격자는 원격에서 이를 악용하여 사용자 관리 엔드포인트에 비정상적으로 접근할 수 있습니다. 해당 취약점은 이미 공개되어 공격에 이용될 가능성이 있습니다.
💡 쉬운 설명
시스템의 사용자 목록을 확인하는 기능에 보안 구멍이 있어, 허락되지 않은 사람이 몰래 사용자 정보를 볼 수 있는 문제입니다. 인터넷을 통해 멀리 떨어진 곳에서도 공격이 가능하므로 주의가 필요합니다.
🇺🇸 원문 (English)
A security vulnerability has been detected in BerriAI litellm up to 1.82.2. Affected by this issue is the function ui_view_users of the file litellm/proxy/management_endpoints/internal_user_endpoints.py of the component Incomplete Fix CVE-2025-0628. Such manipulation leads to improper authorization. It is possible to launch the attack remotely. The exploit has been disclosed publicly and may be used. The vendor was contacted early about this disclosure.
📍 영향받는 시스템
BerriAI litellm 1.82.2 및 그 이전 버전
⚔️ 공격 벡터
원격에서 관리자 권한 없이 특정 API 엔드포인트(ui_view_users)를 호출하여 공격
🛡️ 대응 방법
litellm을 최신 보안 패치가 적용된 버전으로 즉시 업데이트하십시오.
🔧 검증 코드
출력된 버전이 1.82.2 이하인지 확인하여 취약 여부를 판단합니다.
pip show litellm | grep Version