Uma vulnerabilidade na cadeia de exploits do LiteLLM permite que usuários com privilégios baixos assumam o controle total de servidores de gateway de IA. Isso ocorre devido a uma conta padrão de baixa privilégios no proxy LiteLLM que pode escalar para administrador completo e executar código no servidor. A exploração bem-sucedida expõe todas as chaves de provedores que o servidor possui.
Detalhes Técnicos
A vulnerabilidade afeta o LiteLLM, um gateway de IA de código aberto amplamente implantado que atua como interface compatível com OpenAI para mais de 100 provedores de modelos.
A exploração envolve a cadeia de três vulnerabilidades, permitindo a escalada de privilégios de uma conta de baixa privilégios para administrador completo.
A tomada de controle do servidor expõe as chaves de todos os provedores que ele possui, bem como os segredos armazenados.
Ações Recomendadas
Atualizar o LiteLLM para a versão mais recente que corrija as vulnerabilidades.
Implementar medidas de segurança adicionais, como autenticação multifator e monitoramento de atividades suspeitas.
Realizar uma análise de risco para identificar possíveis vetores de ataque.
Isolar os servidores afetados e realizar uma investigação para determinar o escopo da vulnerabilidade.
Próximos Passos
Verificar a versão do LiteLLM em uso e compará-la com a versão corrigida.
