CVE-2026-49468 в LiteLLM Proxy: обход аутентификации
Ошибка в LiteLLM Proxy могла привести к обходу проверки Host Header и раскрытию защищённых операций.
Коротко о главном
- Чем опасно
- обход внешней проверки доступа
- С чего начать защиту
- Обновите LiteLLM минимум до исправленного выпуска и пересоздайте запущенные экземпляры.
- Как подтвердить
- Нужны ручной аудит и проверка реализации. Отсутствие находок во внешнем скане не подтверждает безопасность.
В этой статье
- Продукт
- LiteLLM Proxy
- Оценка риска
- Уровень зависит от конфигурации
Как проверить и что учитывать
Нужна ручная проверка
FindRisk не подтверждает эту CVE одним внешним ответом. Сверьте продукт, точную версию, компонент и конфигурацию вручную. Не делайте вывод о наличии уязвимости только по одному внешнему признаку: подтвердите результат в настройках и версии компонента.
Что нужно для подтверждения
Материал основан на официальном advisory и технических метаданных upstream; применимость проверяется по инвентаризации продукта и версии.
Ограничения вывода
- Внешний HTTP-ответ не подтверждает установленную версию, патч-уровень или внутреннюю конфигурацию.
- Наличие записи в техническом индексе не означает, что проверка включена в production-профиль FindRisk.
Что означает CVE
Проблема затрагивает прокси-слой, который может защищать доступ к моделям, ключам и административным операциям. Один только ответ веб-сервера не подтверждает наличие уязвимой версии.
Затронутые и исправленные версии
Исправление указано в выпуске LiteLLM 1.84.0. По advisory большинство развёртываний не затронуто: проверка или нормализация Host на CDN, reverse proxy или балансировщике блокирует обход. LiteLLM Cloud не затронут. Учитывайте backport-патчи и фактически запущенный пакет.
| Затронутые версии | Исправление |
|---|---|
| LiteLLM < 1.84.0 | LiteLLM 1.84.0 |
Влияние
Ошибка в LiteLLM Proxy могла привести к обходу проверки Host Header и раскрытию защищённых операций.
- обход внешней проверки доступа
- доступ к операциям прокси с повышенными полномочиями
- раскрытие конфигурации или ключей при небезопасной настройке
Исправление и безопасная проверка
Обновите LiteLLM минимум до исправленного выпуска и пересоздайте запущенные экземпляры. Ограничьте доступ к административным endpoint сетевыми правилами и отдельной аутентификацией. Проверьте журналы запросов и ротируйте секреты при подтверждённом доступе посторонних.
Проверяйте только собственные системы с разрешением владельца.
Как защититься
- 1Обновите LiteLLM минимум до исправленного выпуска и пересоздайте запущенные экземпляры.
- 2Ограничьте доступ к административным endpoint сетевыми правилами и отдельной аутентификацией.
- 3Проверьте журналы запросов и ротируйте секреты при подтверждённом доступе посторонних.
Как проходит проверка
FindRisk не подтверждает эту CVE одним внешним ответом. Сверьте продукт, точную версию, компонент и конфигурацию вручную. Автоматический результат показывает внешний признак риска и требует проверки специалистом с учётом конкретной конфигурации.
Проверить другие внешние рискиЧто делать после обнаружения
- Зафиксируйте продукт, точную версию, узлы и дату последнего обновления.
- Сверьте инвентаризацию с affected/fixed versions из официального advisory.
- После обновления проверьте фактическую версию и журналы за период до исправления.
Частые вопросы
Что означает риск «CVE-2026-49468: LiteLLM»?
Ошибка в LiteLLM Proxy могла привести к обходу проверки Host Header и раскрытию защищённых операций.
Можно ли подтвердить проблему только внешней проверкой?
FindRisk не подтверждает эту CVE одним внешним ответом. Сверьте продукт, точную версию, компонент и конфигурацию вручную. Итог нужно сопоставить с конфигурацией, версиями и правами доступа на вашем сайте.
Что сделать в первую очередь?
Обновите LiteLLM минимум до исправленного выпуска и пересоздайте запущенные экземпляры.