🇰🇷 한글 설명
LiteLLM 1.83.10-stable 이전 버전에서 /health/test_connection 엔드포인트가 litellm_params 내의 환경 변수 및 OIDC 파일 참조를 허용하는 취약점이 발견되었습니다. 이를 통해 권한이 있는 관리자나 특권 사용자가 oidc/file/ 참조를 사용하여 로컬 파일 시스템의 파일을 읽을 수 있습니다.
💡 쉬운 설명
LiteLLM이라는 AI 연결 도구에서 특정 명령을 통해 서버 내부의 중요한 파일을 몰래 읽을 수 있는 보안 구멍이 발견되었습니다. 공격자가 서버에 저장된 설정 파일이나 민감한 정보를 탈취할 위험이 있습니다.
🇺🇸 원문 (English)
LiteLLM is a proxy server (AI Gateway) to call LLM APIs in OpenAI (or native) format. Prior to 1.83.10-stable, LiteLLM's /health/test_connection endpoint resolved request-supplied environment and OIDC file references in litellm_params, allowing a proxy administrator or another privileged caller with permission to test model connections to read files from the local filesystem via an oidc/file/ reference. This issue is fixed in version 1.83.10-stable.
📍 영향받는 시스템
LiteLLM 1.83.10-stable 미만 버전
⚔️ 공격 벡터
권한을 가진 사용자가 /health/test_connection 엔드포인트에 oidc/file/ 경로가 포함된 요청을 전송하여 로컬 파일 읽기
🛡️ 대응 방법
LiteLLM을 1.83.10-stable 버전 이상으로 업데이트하십시오.
🔧 검증 코드
출력된 버전이 1.83.10-stable보다 낮은지 확인하십시오.
pip show litellm | grep Version