CVE-2024-5751

Nome do software vulnerável e versões afetadas:

BerriAI/litellm versão v1.35.8

Descrição:

A vulnerabilidade permite que um invasor execute código remotamente. Ela está presente na função add deployment, que decodifica e descriptografa variáveis de ambiente de base64 e as atribui a os.environ. Um invasor pode explorar essa vulnerabilidade enviando uma carga maliciosa para o endpoint “/config/update”, que é então processada e executada pelo servidor quando a função get secret é acionada. Isso requer que o servidor utilize o Google KMS e um banco de dados para armazenar um modelo.

Recomendações:

Para a versão v1.35.8, considere desativar a função add deployment e restringir o acesso ao endpoint “/config/update” até que uma correção esteja disponível. Além disso, revise o uso do Google KMS e do armazenamento em banco de dados para modelos a fim de minimizar o risco de exploração.