litellm vulnerable a ejecución remota de código basada en el uso inseguro de eval

La explotación exitosa de CVE-2024-5751 permite a un atacante tomar el control completo del servidor litellm. Esto incluye la capacidad de leer, modificar y eliminar datos sensibles almacenados en la base de datos, así como instalar malware y utilizar el servidor como punto de apoyo para ataques posteriores. Dado que la vulnerabilidad se encuentra en un componente que maneja la configuración y los secretos, el impacto potencial es significativo, especialmente si el servidor se utiliza para procesar datos confidenciales o interactuar con otros sistemas críticos. La necesidad de Google KMS y una base de datos limita ligeramente el alcance, pero no elimina el riesgo para las implementaciones afectadas.

Organizations utilizing litellm for LLM deployment, particularly those relying on Google KMS for key management and a database for model storage, are at significant risk. Shared hosting environments where multiple users share the same server instance are also vulnerable, as an attacker could potentially exploit the vulnerability through another user's access to the /config/update endpoint.

• python / server:

import os
import base64

# Check environment variables for suspicious base64 encoded data
for key, value in os.environ.items():
    try:
        decoded_value = base64.b64decode(value)
        if len(decoded_value) > 1000: # Arbitrary length check
            print(f"Suspicious base64 encoded data in environment variable: {key}")
    except Exception:
        pass

• linux / server:

# Check for unusual environment variables in process listings
ps aux | grep -i 'base64' | grep -i 'config/update'

• generic web:

curl -I <litellm_server_url>/config/update
# Look for unusual headers or request parameters

1. 2024-06-27Disclosure

   disclosure

2. 2024-06-27Patch

   patch

1. Reservado2024-06-07
2. Publicada2024-06-27
3. Modificada2024-06-28
4. EPSS actualizado2026-04-02

La mitigación principal para CVE-2024-5751 es actualizar a la versión 1.40.16 o superior de litellm. Si la actualización no es inmediatamente posible, se recomienda restringir el acceso al endpoint /config/update a usuarios autorizados únicamente. Implementar una WAF (Web Application Firewall) con reglas para detectar y bloquear solicitudes maliciosas dirigidas a este endpoint también puede ayudar a mitigar el riesgo. Además, revise la configuración de Google KMS para asegurar que solo las claves autorizadas puedan ser utilizadas. Después de la actualización, confirme la mitigación verificando que el endpoint /config/update ya no sea vulnerable a la inyección de código malicioso.