Deutschland: Sicherheitslücke in LiteLLM ermöglicht Datenexfiltration und Privilegienausweitung
Ein neuer Sicherheitshinweis warnt davor, dass ein entfernter, authentisierter Angreifer eine Schwachstelle in der Open‑Source‑Bibliothek LiteLLM ausnutzen kann, um vertrauliche Informationen offenzulegen und unter Umständen seine Zugriffsrechte zu erhöhen.
Technische Details
Die betroffene Komponente verarbeitet Anfragen an ein Large‑Language‑Model (LLM) und verwendet dabei eine interne Datenstruktur, die nicht ausreichend gegen manipulierte Eingaben geschützt ist. Durch das Einspielen speziell formatierter Parameter kann ein Angreifer die Serialisierung der Daten beeinflussen und dadurch Daten aus dem Speicher auslesen.
Betroffene Versionen
Laut dem Advisory sind alle Versionen von LiteLLM bis einschließlich 0.7.2 von der Schwachstelle betroffen. Neuere Versionen, die nach dem 15. Juni 2026 veröffentlicht wurden, enthalten bereits einen Patch, der die fehlerhafte Verarbeitung verhindert.
Empfohlene Maßnahmen
Betreiber sollten unverzüglich prüfen, welche Version von LiteLLM im Einsatz ist. Bei betroffenen Installationen wird empfohlen, das Update auf Version 0.7.3 oder höher zu installieren. Zusätzlich sollte der Zugriff auf die API‑Schnittstelle auf authentifizierte und vertrauenswürdige Clients beschränkt werden.
Reaktion des Herstellers
Der Entwickler von LiteLLM hat in einer öffentlichen Stellungnahme bestätigt, dass ein Patch bereitsteht und die Schwachstelle in der nächsten regulären Veröffentlichung adressiert wird. Der Hersteller weist darauf hin, dass die Ausnutzung der Lücke nur mit gültigen Zugangsdaten möglich ist, jedoch empfiehlt er dennoch das sofortige Update.
Experten für Anwendungssicherheit betonen, dass die Kombination aus Authentifizierung und unzureichender Eingabevalidierung ein häufiges Risiko darstelle. Die aktuelle Meldung reiht sich in eine Reihe von Vorfällen ein, bei denen Bibliotheken für KI‑Modelle Ziel von Angriffen wurden.
Administratoren werden aufgefordert, ihre Monitoring‑ und Logging‑Mechanismen zu überprüfen, um ungewöhnliche Zugriffe auf die LLM‑Schnittstelle frühzeitig zu erkennen.
Dieser Bericht basiert auf Informationen von CERT-Bund, lizenziert unter Amtliches Werk gem. § 5 UrhG (Deutschland).
Ende der Uebertragung