🇰🇷 한글 설명
LiteLLM 1.18.10 버전의 MCP 서버 생성 기능에서 원격 코드 실행(RCE) 취약점이 발견되었습니다. 공격자가 JSON 설정을 통해 임의의 명령어를 입력하면 검증 없이 호스트에서 실행되어 시스템 권한을 탈취할 수 있습니다.
💡 쉬운 설명
LiteLLM 설정 파일에 나쁜 명령어를 몰래 끼워 넣으면, 프로그램이 이를 그대로 실행해 버리는 문제입니다. 이를 통해 해커가 내 컴퓨터를 마음대로 조종할 수 있게 됩니다.
🇺🇸 원문 (English)
LiteLLM 1.18.10 contains a remote code execution vulnerability in its MCP server creation functionality. The application allows users to add MCP servers via a JSON configuration specifying arbitrary command and args values. LiteLLM executes these values on the host without validation, enabling attackers to run arbitrary operating system commands. Successful exploitation may result in remote code execution with the privileges of the LiteLLM process.
📍 영향받는 시스템
LiteLLM version 1.18.10
⚔️ 공격 벡터
JSON 구성 파일을 통한 임의의 명령 및 인자값 주입 (Remote Code Execution)
🛡️ 대응 방법
LiteLLM을 최신 보안 패치가 적용된 버전으로 업데이트하거나 MCP 서버 설정 시 입력값 검증을 강화해야 합니다.
🔧 검증 코드
출력된 버전이 1.18.10과 일치하는지 확인합니다.
pip show litellm | grep Version
📊 CVSS Vector String
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
💻 영향받는 소프트웨어
IBM WebSphere Application Server