Investigadores de Check Point Research (CPR) han descubierto dos vulnerabilidades en LiteLLM, una pasarela de código abierto que permite a las aplicaciones conectarse a modelos de lenguaje grandes de proveedores como OpenAI y Anthropic. LiteLLM admite alrededor de 140 proveedores de IA y registra más de 90 millones de descargas mensuales en GitHub, además de más de 61.000 estrellas.
CPR afirma que las versiones de LiteLLM anteriores a la 1.83.9 están afectadas. La primera vulnerabilidad, CVE-2026-35029, es un fallo de control de acceso con una puntuación de 8,7/10, considerada de gravedad alta. Podría permitir que usuarios con privilegios mínimos accedieran a funciones administrativas, leyeran archivos del servidor, sobrescribieran credenciales de administrador y ejecutaran código malicioso.
La segunda, CVE-2026-59823, es una vulnerabilidad de falsificación de solicitudes del lado del servidor con una puntuación de 5,3/10, de gravedad media. Según CPR, los usuarios podrían dirigir la pasarela para que enviara a servidores de terceros solicitudes que contienen claves de autenticación de proveedores de IA. Esto podría exponer credenciales que permiten acceder a servicios de IA con cargos facturables.
LiteLLM publicó correcciones para ambas vulnerabilidades en la versión 1.83.9. CPR afirma que las organizaciones deberían buscar instancias integradas en plataformas y herramientas internas, además de las instalaciones independientes. También recomienda revisar el acceso y los permisos de la pasarela, y cambiar las claves de proveedores guardadas si hay indicios de acceso no autorizado. Los investigadores señalan que las pasarelas de IA deberían incluirse en las evaluaciones de seguridad junto con las aplicaciones web y la infraestructura en la nube.
Comentarios
0Aún no hay comentarios. Escribe el primero.