CVE-2026-49468 в LiteLLM Proxy: обход аутентификации
Ошибка в LiteLLM Proxy могла привести к обходу проверки Host Header и раскрытию защищённых операций.
КритическийCVEНужна ручная проверкаLiteLLM Proxy
CVE-2026-49468
Технологический хаб
Уязвимости LiteLLM Proxy
Безопасность LiteLLM Proxy: обновления, административные endpoints, ключи моделей и границы проверки прокси-слоя. Изучите последствия, безопасные признаки проверки и порядок исправления.
С чего начать проверку безопасности
LiteLLM Proxy может объединять доступ к моделям, ключам и административным операциям. Проверяйте не только версию пакета, но и сетевую доступность proxy, маршруты управления и фактически запущенный образ.
- Зафиксируйте версию LiteLLM, способ установки и digest фактически запущенного контейнера.
- Ограничьте административные endpoints доверенной сетью и отдельной аутентификацией.
- Проверьте права ключей моделей, журналы запросов и отсутствие секретов в публичных ответах.
- После обновления повторите проверку маршрутов, Host Header и операций управления на тестовом контуре.
- Документируйте владельца proxy, модель угроз и процедуру экстренной ротации ключей.
Что требует ручной проверки
Внешний ответ не подтверждает точную версию LiteLLM, конфигурацию proxy или права ключей.
Наличие proxy endpoint не доказывает наличие конкретной CVE.
Источники и дальнейшее чтение:
Материал актуализирован: