🇰🇷 한글 설명
2026년 4월 8일 이전 버전의 LiteLLM에서 발생하는 취약점으로, 공격자가 /guardrails/test_custom_code URI를 통해 원격에서 임의의 코드를 실행할 수 있습니다. 이는 바이트코드 재작성(bytecode rewriting) 과정을 악용하여 발생합니다.
💡 쉬운 설명
해커가 특정 인터넷 주소를 통해 서버에 몰래 침입하여 원하는 명령을 마음대로 실행할 수 있는 보안 구멍입니다. 이로 인해 서버의 제어권을 통째로 빼앗길 위험이 있습니다.
🇺🇸 원문 (English)
LiteLLM through 2026-04-08 allows remote attackers to execute arbitrary code via bytecode rewriting at the /guardrails/test_custom_code URI.
📍 영향받는 시스템
LiteLLM (2026-04-08 이전 버전)
⚔️ 공격 벡터
특정 URI(/guardrails/test_custom_code)를 통한 원격 바이트코드 재작성 공격
🛡️ 대응 방법
LiteLLM을 2026-04-08 이후에 출시된 최신 보안 패치 버전으로 업데이트하십시오.
🔧 검증 코드
출력된 버전이 2026-04-08 이전에 출시된 버전인지 확인하여 취약 여부를 판단합니다.
pip show litellm | grep Version