Forskare vid Check Point Research (CPR) har hittat två sårbarheter i LiteLLM, en gateway med öppen källkod som låter appar ansluta till stora språkmodeller från bland andra OpenAI och Anthropic. LiteLLM stöder omkring 140 AI-leverantörer och har över 90 miljoner nedladdningar per månad på GitHub samt fler än 61 000 stjärnor.
CPR säger att LiteLLM-versioner före 1.83.9 berörs. Den första sårbarheten, CVE-2026-35029, är ett åtkomstkontrollfel med betyget 8,7/10, vilket motsvarar hög allvarlighetsgrad. Den kan låta användare med mycket begränsad behörighet nå administratörsfunktioner, läsa filer på servern, skriva över administratörsuppgifter och köra skadlig kod.
Den andra, CVE-2026-59823, är en förfalskning av begäran från serversidan med betyget 5,3/10, vilket motsvarar medelhög allvarlighetsgrad. Enligt CPR kan användare få gatewayen att skicka begäranden med autentiseringsnycklar för AI-leverantörer till tredjepartsservrar. Det kan röja uppgifter som ger fakturerbar åtkomst till AI-tjänster.
LiteLLM släppte korrigeringar för båda sårbarheterna i version 1.83.9. CPR säger att organisationer bör söka efter instanser som är inbäddade i plattformar och interna verktyg, liksom fristående installationer. Forskarna rekommenderar också att granska åtkomst och behörigheter och att byta sparade leverantörsnycklar om det finns tecken på obehörig åtkomst. De säger att AI-gateways bör ingå i säkerhetsbedömningar tillsammans med webbappar och molninfrastruktur.
Kommentarer
0Inga kommentarer ännu. Skriv den första.