CVE-2026-42208

اسم البرنامج المصاب والإصدارات المتأثرة LiteLLM الإصدارات من 1.81.16 إلى 1.83.6

Description يحتوي LiteLLM، وهو خادم وكيل (AI Gateway) لواجهات برمجة تطبيقات LLM، على خلل حيث تقوم استعلامات قاعدة البيانات المستخدمة للتحقق من مفاتيح API بدمج القيم التي يوفرها المستخدم مباشرة في نص الاستعلام بدلاً من استخدام الاستعلامات ذات المعلمات. يمكن للمهاجم غير المصرح له استغلال ذلك عن طريق إرسال ترويسة Authorization مصممة خصيصاً إلى أي مسار API لـ LLM، مثل POST /chat/completions ، والوصول إلى الاستعلام المصاب عبر مسار معالجة الأخطاء في الوكيل. يتيح ذلك للمهاجم قراءة وتعديل البيانات داخل قاعدة بيانات الوكيل، مع استهداف جداول محددة مثل litellm credentials و LiteLLM VerificationToken و litellm config لسرقة بيانات اعتماد المزودين ومفاتيح API. أظهرت حوادث واقعية أنه تم استغلال هذه الثغرة في غضون 36 ساعة من الكشف عنها، حيث استخدم المهاجمون حمولات UNION SELECT لاستخراج معلومات حساسة.

Recommendations تحديث LiteLLM إلى الإصدار 1.83.7 أو أحدث. كإجراء مؤقت، قم بتعيين disable error logs: true ضمن general settings لإزالة المسار الذي يسمح للمدخلات غير المصرح بها بالوصول إلى الاستعلام المصاب. إلغاء وتجديد جميع مفاتيح API الخاصة بالذكاء الاصطناعي (مثل OpenAI و Anthropic و AWS Bedrock) المخزنة في الوكيل إذا كانت النسخة معرضة لشبكة الإنترنت.