W narzędziu LiteLLM, które jest powszechnie wykorzystywane przez przedsiębiorstwa jako bramka (gateway) dla modeli LLM, odkryto dwie poważne podatności: CVE-2026-35029 oraz CVE-2026-59823. LiteLLM pełni kluczową rolę w infrastrukturze AI, zarządzając dostępem do modeli oraz przechowując wrażliwe klucze API dostawców takich jak Google czy Anthropic.
Pierwsza z luk, CVE-2026-35029, wynika z braku odpowiedniej weryfikacji uprawnień. Pozwala ona użytkownikowi o niskich uprawnieniach na przejęcie kontroli administracyjnej nad bramką, co może prowadzić do zdalnego wykonania kodu (RCE) poprzez wstrzyknięcie złośliwych modułów Pythona. Druga podatność, CVE-2026-59823, to błąd typu SSRF, który umożliwia przejęcie kluczy API poprzez przekierowanie zapytań wychodzących bramki.
Skutki eksploatacji tych błędów są bardzo poważne i obejmują pełne przejęcie systemu, kradzież poświadczeń oraz dostęp do plików. Eksperci z Check Point podkreślają, że centralizacja zarządzania AI czyni tego typu bramki niezwykle atrakcyjnym celem dla atakujących.
Aby zabezpieczyć infrastrukturę, należy niezwłocznie zaktualizować LiteLLM do wersji 1.83.9 lub nowszej. Zaleca się również audyt kont użytkowników, rotację kluczy API w przypadku podejrzenia naruszenia oraz regularne testy penetracyjne obejmujące narzędzia AI.
