Zafiyet.live Keşfet. Değerlendir. Düzelt. Doğrula.
Menü
  • Son 7 gün
  • CWE-269
  • CWE-345
  • CWE-441

CVE-2026-114612

LiteLLM proxy'de şifreleme anahtarının yeniden kullanımı nedeniyle yönetici yetkisi yükseltme

BerriAI LiteLLM

Kritik 9,9 CVSS 3.1
Yayımlandı
Güncellendi
22 Eki 2026
Açık yaşı
6 gün
Kaydı açan
GitHub_M

Yönetici özeti

Bu açık, yapay zeka altyapısına erişim sağlayan bir ağ geçidini etkiler ve kötüye kullanıldığında saldırgan sistemin tam yönetimini ele geçirebilir. Kurumun yapay zeka servislerinin kontrolü ve bağlı verileri risk altındadır. Sürüm güncellemesi acil olarak yapılmalıdır.

ÖzetTürkçe

LiteLLM, çeşitli LLM API'lerini OpenAI veya yerel formatta çağırmak için kullanılan bir proxy sunucusudur. 1.87.0 ile 1.100.4, 1.101.3, 1.102.2, 1.103.1 ve 1.104.0-rc.2 arasındaki sürümlerde, veritabanında saklanan gizli bilgiler ile oturum belirteçleri aynı kriptografik bağlamla işlenmektedir. Bu nedenle kimliği doğrulanmış bir iç kullanıcı, API anahtarı akışının döndürdüğü şifreli metin üzerinden sahte bir yönetici kimliği oluşturabilir. Bu sürümlerde 1.87.0 ile 1.90.x arasında EXPERIMENTAL_UI_LOGIN etkinleştirilmelidir; 1.91.0 sonrası sürümler ise varsayılan yapılandırmada da istismar edilebilir.

Saldırgan ne yapabilir?

Saldırgan, proxy yönetici yetkisi kazanabilir ve MCP stdio uç noktası üzerinden keyfi komutlar çalıştırabilir; bu da sunucunun tamamen ele geçirilmesi anlamına gelir.

Kaynaktaki açıklama (İngilizce)

LiteLLM is a proxy server (AI Gateway) to call LLM APIs in OpenAI (or native) format. From 1.87.0 until 1.100.4, 1.101.3, 1.102.2, 1.103.1, and 1.104.0-rc.2, the proxy reuses one cryptographic context for at-rest secrets and session tokens, allowing an authenticated internal user to have crafted metadata containing a forged administrator credential encrypted and returned by the API-key flow. Replaying that ciphertext as a bearer token causes the proxy to trust the forged proxy administrator identity, permitting administrative access and arbitrary commands through the MCP stdio endpoint. Versions 1.87.0 through 1.90.x require EXPERIMENTAL_UI_LOGIN to be enabled, while versions after 1.91.0 are exploitable in the default configuration. This issue was fixed in LiteLLM 1.100.4, 1.101.3, 1.102.2, 1.103.1, and 1.104.0-rc.2.

Ne yapmalı?

  1. LiteLLM'i 1.100.4, 1.101.3, 1.102.2, 1.103.1 veya 1.104.0-rc.2 sürümlerinden uygun olan daha yeni bir sürüme yükseltin. Genel öneri
  2. Güncelleme yapılana kadar 1.87.0 ile 1.90.x arasındaki sürümlerde EXPERIMENTAL_UI_LOGIN özelliğini devre dışı bırakın. Genel öneri
  3. Yükseltme sonrası yönetici hesaplarını ve API anahtarlarını gözden geçirin; şüpheli yönetici kayıtları veya beklenmeyen MCP komut çalıştırmaları varsa anahtarları yenileyin. Genel öneri

Ek önlemler

  • Proxy sunucusunu internete doğrudan açmayın; erişimi güvenilen ağlarla ve kimlik doğrulama katmanıyla sınırlayın. Genel öneri
  • Kullanıcılara verilen en düşük yetkiyi uygulayın ve iç kullanıcıların API anahtarı oluşturma yetkilerini düzenli olarak denetleyin. Genel öneri
  • Proxy günlüklerinde olağandışı yönetici işlemlerini ve MCP uç noktasına gelen istekleri izleyin. Genel öneri

Bu açık kişisel verilerin sızmasına yol açabilir. Sistemlerinizde kullanıldığından şüpheleniyorsanız KVKK'daki ihlal bildirimi yükümlülüğünüzü (Kurul'a 72 saat içinde bildirim) hukuk danışmanınızla birlikte değerlendirin. Bu not hukuki tavsiye değildir.

Etkilenen sürümler1 yazılım

YazılımEtkilenenDüzeltildiği sürüm
BerriAI LiteLLM Sürüm belirtilmemiş –

Kaynaklar13 kaynak

Kayıt geçmişi

  1. Yayımlandı

İlgili açıklar

Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.