CVE-2026-84377
Təsvir
LiteLLM, OpenAI (və ya yerli) formatında LLM API-larını çağırmaq üçün proksi serverdir (AI Gateway). Versiya 1.88.6 və 1.96.2-dən əvvəlki versiyalarda, hər hansı autentifikasiya olunmuş LiteLLM proksi istifadəçisi çıxan provayder çağırışını özünün nəzarət etdiyi təyinat nöqtəsinə yönləndirə və proksinin konfiqurasiya edilmiş provayder etibarlılıq məlumatlarını həmin təyinat nöqtəsinə göndərməsinə səbəb ola bilərdi. litellm/proxy/auth/auth_utils.py, litellm/proxy/common_request_processing.py, litellm/proxy/health_endpoints/_health_endpoints.py, litellm/proxy/image_endpoints/endpoints.py və litellm/proxy/litellm_pre_call_utils.py fayllarındakı sorğu validasiyası, hər bir həssas parametri əhatə etməyən və ya iç-içə sorğu sahələri, yol dəyərləri və mötərizə notasiyalı forma məlumatları üzrə ekvivalent dəyərləri yoxlamayan natamam yoxlamalardan istifadə edirdi. Buna görə də api_base, base_url, model_list, fallbacks və litellm_credential_name daxil olmaqla marşrutlaşdırma və etibarlılıq parametrləri operatorun saxlanılan açarı təmizləmədən tətbiq edilə bildiyi üçün yuxarı axın provayderinin etibarlılıq məlumatları və digər konfiqurasiya edilmiş gizli məlumatlar ifşa olurdu və proksi vasitəsilə əlçatan olan daxili xidmətlərə server tərəfli sorğuların göndərilməsinə şərait yaradılırdı. Bu problem 1.88.6 və 1.96.2 versiyalarında düzəldilmişdir.
Necə düzəltmək olar
- litellm1.88.6, 1.89.7, 1.90.7, 1.91.5, 1.92.2, 1.93.2, 1.94.3, 1.95.1, 1.96.2 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| litellmPyPI | v < 1.88.6, 1.89.0 ≤ v < 1.89.7, 1.90.0 ≤ v < 1.90.7, 1.91.0 ≤ v < 1.91.5, 1.92.0 ≤ v < 1.92.2, 1.93.0 ≤ v < 1.93.2, 1.94.0 ≤ v < 1.94.3, 1.95.0 ≤ v < 1.95.1, 1.96.0 ≤ v < 1.96.2 | 1.88.6, 1.89.7, 1.90.7, 1.91.5, 1.92.2, 1.93.2, 1.94.3, 1.95.1, 1.96.2 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.