Des failles dans LiteLLM Proxy

MMarc

Check Point Research a détaillé, le 13 octobre, 2 vulnérabilités dans LiteLLM Proxy, une passerelle open source qui centralise les requêtes et les clés d’accès à différents modèles d’intelligence artificielle, d’après Clubic. Le risque concernait un utilisateur déjà authentifié, même doté de privilèges limités : il pouvait contourner les contrôles d’autorisation et modifier des paramètres normalement réservés aux administrateurs. Cet accès pouvait également lui permettre de consulter des fichiers sensibles, de détourner un compte administrateur ou, potentiellement, d’exécuter du code sur le serveur. L’une des failles pouvait aussi servir à rediriger des communications vers un serveur malveillant, afin d’y récupérer des clés d’accès utilisées par des services d’intelligence artificielle. Ces clés auraient alors pu être utilisées sans autorisation, avec un risque de coûts pour l’organisation concernée, en plus de l’accès à ses services. Les correctifs sont disponibles dans les versions 1.83.0 et 1.83.9 de LiteLLM ; la version 1.83.9 a été publiée le 17 avril. Un autre incident avait touché le logiciel en mars : 2 versions malveillantes, les versions 1.82.7 et 1.82.8, avaient été diffusées sur la plateforme PyPI par le groupe TeamPCP. Selon LiteLLM, ces versions sont restées accessibles environ 40 minutes.