CVE-2026-59823
Açıklama
LiteLLM, OpenAI (veya yerel) formatında LLM API'lerini çağırmak için kullanılan bir proxy sunucusudur (AI Gateway). 1.83.9 sürümünden önce, geçerli bir sanal anahtara sahip kimliği doğrulanmış bir LiteLLM Proxy çağırıcısı, üst düzey api_base ve base_url parametrelerini engelleyen ancak daha önce user_config kısmını incelemeyen veya reddetmeyen is_request_body_safe mekanizmasını atlatmak için user_config istek gövdesi içerisine api_base yerleştirebilir. user_config giden yönlendiriciyi oluşturduğundan, iç içe geçmiş hedef, sunucu tarafındaki bir isteği çağırıcı tarafından seçilen dahili veya harici bir ana bilgisayara yönlendirir ve çağırıcının normalde erişemeyeceği uç noktaları açığa çıkarabilir. Bu sorun 1.83.9 sürümünde düzeltilmiştir.
Nasıl düzeltilir
- litellm1.83.9 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| litellmPyPI | v < 1.83.9 | 1.83.9 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.