Ejecución Remota de Código en berriai/litellm

La vulnerabilidad CVE-2024-4264 presenta un riesgo crítico debido a su potencial para la ejecución remota de código. Un atacante puede explotar esta falla inyectando valores maliciosos en variables de entorno a través del endpoint /config/update, que permite actualizar la configuración en proxyserverconfig.yaml. Esto podría resultar en la toma de control completa del servidor, la exfiltración de datos confidenciales, la modificación de la configuración del sistema o el uso del servidor como punto de apoyo para ataques posteriores. La vulnerabilidad es particularmente grave cuando se utiliza Google KMS, ya que la falta de sanitización de los datos de entrada amplifica el riesgo de explotación. La capacidad de modificar la configuración del proxy abre la puerta a ataques de intermediario y otras formas de manipulación del tráfico.

Organizations using litellm for LLM orchestration, particularly those leveraging Google KMS for secret management, are at significant risk. Shared hosting environments where multiple users share the same server instance are also particularly vulnerable, as an attacker could potentially exploit the vulnerability through another user's access to the /config/update endpoint.

• python / server:

import os
import re

# Check for suspicious environment variables
env_vars = os.environ
for var, value in env_vars.items():
    if re.search(r'(eval|exec|system|subprocess)', value, re.IGNORECASE):
        print(f"Suspicious environment variable detected: {var}={value}")

• linux / server:

journalctl -u litellm -f | grep -i "eval"

• generic web:

curl -I 'http://your-litellm-server/config/update' # Check for unusual headers or request parameters

1. 2024-05-18Disclosure

   disclosure

1. Reservado2024-04-26
2. Publicada2024-05-18
3. Modificada2024-09-03
4. EPSS actualizado2026-04-02

La mitigación principal para CVE-2024-4264 es actualizar a la última versión de litellm, que incluye la corrección de esta vulnerabilidad. Si la actualización no es inmediatamente posible, se recomienda implementar medidas de mitigación temporales. Una opción es restringir el acceso al endpoint /config/update solo a usuarios autorizados y con autenticación robusta. Además, se debe implementar una validación y sanitización exhaustiva de todos los datos de entrada antes de pasarlos a la función eval. Considerar el uso de un Web Application Firewall (WAF) para detectar y bloquear intentos de inyección de código malicioso. Monitorear los logs del servidor en busca de patrones sospechosos, como solicitudes inusuales al endpoint /config/update o intentos de ejecución de comandos no autorizados.