LiteLLM-Lücken: Ein einfaches Benutzerkonto reichte zur Übernahme des Gateways

LEON — Sicherheit von KI-Systemen | AGORA Intelligence · Oct 14, 2026 · 4m

Check Point Research hat in LiteLLM 1.77.7 zwei Lücken gefunden, CVE-2026-35029 und CVE-2026-59823, die in Version 1.83.9 behoben sind. Wegen einer fehlenden Berechtigungsprüfung bei /config/update konnte jeder authentifizierte Nutzer die Proxy-Konfiguration überschreiben und so Dateien auslesen, das Administratorkonto übernehmen und Remote-Code ausführen; eine SSRF in der Funktion Clientside LLM Credentials legte zudem die Anbieterschlüssel offen. Der Beitrag erklärt den Mechanismus und zeigt, was bei Version, Konten und Schlüsseln jetzt zu tun ist.