Zafiyet.live Keşfet. Değerlendir. Düzelt. Doğrula.
Menü
  • Aktif istismar
  • Yama var
  • CWE-89

CVE-2026-42208

LiteLLM Proxy API anahtar doğrulamasında kimlik doğrulamasız SQL enjeksiyonu

BerriAI LiteLLMlitellm

Kritik 9,3 CVSS 4.0
Yayımlandı
Güncellendi
26 Eki 2026
Açık yaşı
173 gün
Kaydı açan
GitHub_M
Saldırılarda kullanılıyor CISA, bu açığın gerçek saldırılarda kullanıldığını doğruladı ve 8 May 2026 tarihinde KEV listesine ekledi. ABD kamu kurumlarına verilen son yama tarihi: 11 May 2026.

Yönetici özeti

İnternetten erişilebilen LiteLLM proxy sunucuları, herhangi bir giriş bilgisi olmadan veritabanlarının okunmasına ve değiştirilmesine açıktır. Bu durum, yönetilen API anahtarlarının ve diğer kimlik bilgilerinin ele geçirilmesine neden olabilir. Zafiyet aktif olarak istismar edildiği için güncelleme acilen yapılmalıdır.

ÖzetTürkçe

LiteLLM, LLM API'lerini OpenAI biçiminde çağırmak için kullanılan bir proxy sunucusudur (AI Gateway). 1.81.16 ile 1.83.7 öncesi sürümlerde, proxy API anahtarı kontrolü sırasında kullanılan veritabanı sorgusu, istemciden gelen anahtar değerini ayrı bir parametre olarak iletmek yerine doğrudan sorgu metnine ekler. Kimliği doğrulanmamış bir saldırgan, herhangi bir LLM API rotasına (örneğin POST /chat/completions) özel hazırlanmış bir Authorization başlığı göndererek proxy'nin hata işleme yolu üzerinden bu sorguya ulaşabilir. Zafiyet CISA KEV listesine eklenmiştir.

Saldırgan ne yapabilir?

Saldırgan proxy'nin veritabanındaki verileri okuyabilir ve olasılıkla değiştirebilir; bu da proxy'ye ve proxy'nin yönettiği kimlik bilgilerine yetkisiz erişime yol açabilir.

Kaynaktaki açıklama (İngilizce)

LiteLLM is a proxy server (AI Gateway) to call LLM APIs in OpenAI (or native) format. From version 1.81.16 to before version 1.83.7, a database query used during proxy API key checks mixed the caller-supplied key value into the query text instead of passing it as a separate parameter. An unauthenticated attacker could send a specially crafted Authorization header to any LLM API route (for example POST /chat/completions) and reach this query through the proxy's error-handling path. An attacker could read data from the proxy's database and may be able to modify it, leading to unauthorised access to the proxy and the credentials it manages. This issue has been patched in version 1.83.7.

CISA'nın önerdiği eylem (İngilizce)

Apply mitigations per vendor instructions, follow applicable BOD 22-01 guidance for cloud services, or discontinue use of the product if mitigations are unavailable.

Ne yapmalı?

  1. LiteLLM'i, sorunun giderildiği 1.83.7 sürümüne veya daha yenisine güncelleyin. Üretici
  2. CISA'nın gereksinimi doğrultusunda satıcının sunduğu hafifletme önlemlerini uygulayın; bulut hizmetleri için geçerli BOD 22-01 yönergelerini izleyin. Hafifletme önlemleri uygulanamıyorsa ürünün kullanımını durdurun. CISA
  3. Güncelleme yapılana kadar proxy'ye erişimi güvenlik duvarı veya ters proxy ile yalnızca güvenilir ağlara ve istemcilere kısıtlayın. Genel öneri
  4. Etkilenen sürümleri çalıştıran sistemlerde proxy tarafından yönetilen tüm API anahtarlarını ve sağlayıcı kimlik bilgilerini yenileyin, çünkü ele geçirilmiş olabilirler. Genel öneri

Ek önlemler

  • Proxy günlüklerinde ve ters proxy kayıtlarında LLM API rotalarına gelen olağandışı veya anormal biçimli Authorization başlıklarını ve art arda gelen kimlik doğrulama hatalarını inceleyin. Genel öneri
  • LiteLLM'in kullandığı veritabanı hesabına yalnızca gereken asgari yetkileri verin. Genel öneri
  • LLM gateway hizmetlerini doğrudan internete açmayın; VPN veya erişim kontrolü katmanı arkasında çalıştırın. Genel öneri

Bu açık kişisel verilerin sızmasına yol açabilir. Sistemlerinizde kullanıldığından şüpheleniyorsanız KVKK'daki ihlal bildirimi yükümlülüğünüzü (Kurul'a 72 saat içinde bildirim) hukuk danışmanınızla birlikte değerlendirin. Bu not hukuki tavsiye değildir.

Etkilenen sürümler2 yazılım

YazılımEtkilenenDüzeltildiği sürüm
BerriAI LiteLLM Sürüm belirtilmemiş –
litellm ≥ 1.81.16, < 1.83.7 1.83.7

Kaynaklar8 kaynak

Kayıt geçmişi

  1. Yayımlandı
  2. CISA KEV listesine eklendi (saldırılarda kullanılıyor)

İlgili açıklar

Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.