LiteLLM güvenlik açıkları yapay zekâ ağ geçidi sistemlerini açığa çıkarabilir

Check Point Research (CPR) araştırmacıları, uygulamaların OpenAI ve Anthropic gibi sağlayıcıların büyük dil modellerine bağlanmasını sağlayan açık kaynaklı ağ geçidi LiteLLM'de iki güvenlik açığı buldu. LiteLLM yaklaşık 140 yapay zekâ sağlayıcısını destekliyor; GitHub'da aylık indirme sayısı 90 milyonu, yıldız sayısı ise 61.000'i aşıyor.

CPR, LiteLLM'in 1.83.9 sürümünden önceki sürümlerinin bu açıklardan etkilendiğini söylüyor. İlk açık olan CVE-2026-35029, 8,7/10 puanla yüksek önem derecesinde bir erişim denetimi hatası. Bu açık, çok sınırlı yetkilere sahip kullanıcıların yönetici işlevlerine erişmesine, sunucudaki dosyaları okumasına, yönetici kimlik bilgilerini değiştirmesine ve kötü amaçlı kod çalıştırmasına olanak verebilir.

İkinci açık CVE-2026-59823, 5,3/10 puanla orta önem derecesinde bir sunucu tarafı istek sahteciliği açığı. CPR'ye göre kullanıcılar, ağ geçidinin yapay zekâ sağlayıcılarının kimlik doğrulama anahtarlarını taşıyan istekleri üçüncü taraf sunuculara göndermesini sağlayabilir. Bu durum, yapay zekâ hizmetlerine ücretlendirilebilir erişim sağlayan kimlik bilgilerinin açığa çıkmasına yol açabilir.

LiteLLM, her iki açık için düzeltmeleri 1.83.9 sürümünde yayımladı. CPR, kuruluşların bağımsız kurulumların yanı sıra platformlara ve kurum içi araçlara gömülü örnekleri de kontrol etmesini söylüyor. Ayrıca ağ geçidine erişim ve izinlerin gözden geçirilmesini, yetkisiz erişim belirtisi varsa kayıtlı sağlayıcı anahtarlarının yenilenmesini öneriyor. Araştırmacılar, yapay zekâ ağ geçitlerinin web uygulamaları ve bulut altyapısıyla birlikte güvenlik değerlendirmelerine alınması gerektiğini belirtiyor.