LiteLLM Vulnerable a Ejecución Remota de Código (RCE)

Un atacante puede explotar esta vulnerabilidad para ejecutar código malicioso en el servidor donde se ejecuta litellm. Esto podría resultar en la toma de control completa del sistema, robo de datos confidenciales, modificación de la información o interrupción del servicio. La falla reside en la forma en que litellm procesa las reglas de llamada posterior, permitiendo la inyección de código a través de la configuración. La ejecución de comandos arbitrarios abre la puerta a una amplia gama de ataques, incluyendo la instalación de puertas traseras, el robo de credenciales y el acceso a datos sensibles. La severidad del impacto depende del contexto de despliegue de litellm y los datos que procesa.

Organizations using litellm for LLM application development and deployment are at risk, particularly those relying on user-configurable 'postcallrules' for custom logic. Environments where litellm is integrated with sensitive data or critical infrastructure are especially vulnerable.

• python / supply-chain:

import os
import subprocess

# Check for suspicious post_call_rules configurations
# This is a simplified example and may need adjustments
with open('/path/to/litellm_config.py', 'r') as f:
    config_content = f.read()
    if 'os.system' in config_content:
        print('Potential CVE-2024-6825 exploitation attempt detected!')

• linux / server:

# Monitor for suspicious processes spawned by litellm
ps aux | grep -i litellm | grep -i 'os.system'

• generic web: Inspect the litellm configuration files for any unusual or unexpected callback functions in the 'postcallrules' setting.

1. 2025-03-20Disclosure

   disclosure

1. Reservado2024-07-16
2. Publicada2025-03-20
3. Modificada2025-10-16
4. EPSS actualizado2026-04-02

La mitigación principal para CVE-2024-6825 es actualizar a la versión v1.65.4.dev6 de litellm. Si la actualización inmediata no es posible, se recomienda revisar y restringir el acceso a la configuración 'postcallrules', asegurándose de que solo se utilicen funciones de confianza. Implementar una validación estricta de las entradas de configuración puede ayudar a prevenir la inyección de código malicioso. Además, se recomienda monitorear los logs del sistema en busca de actividades sospechosas relacionadas con la ejecución de comandos. Después de la actualización, confirme la mitigación revisando la configuración de 'postcallrules' y verificando que las funciones de callback sean seguras.