🇰🇷 한글 설명
LiteLLM 1.84.0 미만 버전에서 MCP Streamable HTTP 엔드포인트의 인증 우회 취약점이 발견되었습니다. 공격자가 조작된 Authorization 헤더를 사용하여 OAuth2 패스스루 폴백 경로를 트리거하면, 유효한 LiteLLM 키 없이도 MCP 도구에 접근할 수 있습니다.
💡 쉬운 설명
LiteLLM이라는 AI 게이트웨이 서비스에서 인증 과정을 속여 보안 키 없이도 내부 도구에 접속할 수 있는 결함이 있습니다. 공격자가 가짜 인증 정보를 보내면 시스템이 이를 잘못 처리하여 문을 열어주는 방식입니다.
🇺🇸 원문 (English)
LiteLLM is a proxy server (AI Gateway) to call LLM APIs in OpenAI (or native) format. Prior to 1.84.0, LiteLLM's MCP Streamable HTTP endpoint allowed an unauthenticated attacker to use a fabricated Authorization header to trigger an OAuth2 passthrough fallback path that replaced failed LiteLLM key validation with an empty UserAPIKeyAuth() object, allowing requests to reach MCP tooling without a valid LiteLLM key. This issue is fixed in version 1.84.0.
📍 영향받는 시스템
LiteLLM version < 1.84.0
⚔️ 공격 벡터
조작된 Authorization 헤더를 포함한 HTTP 요청을 MCP Streamable 엔드포인트로 전송
🛡️ 대응 방법
LiteLLM 버전을 1.84.0 이상으로 업데이트
🔧 검증 코드
출력된 버전 번호가 1.84.0보다 낮으면 취약한 상태입니다.
pip show litellm | grep Version