LiteLLM: цепочка уязвимостей позволяет низкоправному аккаунту захватить AI-прокси

Коллеги, хочу обратить внимание: в сфере кибербезопасности обнаружена цепочка уязвимостей в LiteLLM.

Obsidian Security показала, что сочетание трёх багов даёт эскалацию прав и RCE (CVE-2026-47101, CVE-2026-47102, CVE-2026-40217).

Последствия: полный доступ к мастер-ключам, ключам провайдеров и базе данных; чтение и подмена проходящих запросов, возможность скрытой RCE.

Я рекомендую обновить LiteLLM до v1.83.14-stable или новее, ревизировать proxy_admin, проверить Custom Code Guardrails и callbacks в config.yaml; при подозрении — ротировать ключи.

Почему это важно: уязвимость в прокси позволяет не только читать, но и подменять ответы, что критично для агентов и интеграций.

Проверили ли Вы свои развёртывания LiteLLM?

#кибербезопасность #AI #LiteLLM #infosec