当 LLM 网关出错：LiteLLM 安全评估发现
When LLM Gateways Go Wrong: Findings from LiteLLM
AI 导读
Check Point Research 对开源 LLM 网关 LiteLLM 1.77.7 的安全评估发现多个高危漏洞，已在该项目 1.83.9 版本中修复。核心问题是 /config/update 端点缺少基于角色的授权检查，任意已登录用户（包括低权限的 Internal User）都能修改代理的运行时配置，进而通过注入 UI_LOGO_PATH 环境变量读取任意文件、覆盖 UI_USERNAME 与 UI_PASSWORD 接管管理员账号，并借助 s3:// 或 gcs:// 形式加载远程 Python 模块实现远程代码执行。另有一个独立问题：/chat/completions 的 user_config 参数未做校验，可造成 SSRF 并将 LLM 提供商的 API key 转发到攻击者服务器。
推荐理由
披露的利用链显示 LLM 网关缺失授权检查可升级为远程代码执行与凭证窃取，部署同类网关的团队可据此核查配置。