BerriAI LiteLLM SQL注入漏洞

详细信息

漏洞类型

SQL注入

漏洞描述

LiteLLM是一个代理服务器(AI网关)，用于调用OpenAI(或原生)格式的LLM API。从版本1.81.16到1.83.7之前的版本，在代理API密钥检查期间将 HTTP Authorization头的Bearer令牌值直接拼接进SQL查询语句，而非使用参数化查询。未经身份验证的攻击者可以向任何LLM API路由(例如POST /chat/completions)发送特制的Authorization头，并通过代理的错误处理路径访问此查询。攻击者可能读取代理数据库中的数据，并可能能够修改它，从而导致对代理及其管理的凭据的未授权访问。

修复建议

请升级到1.83.7或更高版本，参考链接： https://github.com/BerriAI/litellm/releases/tag/v1.83.7-stable https://github.com/BerriAI/litellm/security/advisories/GHSA-r75f-5x8p-qvmc

缓解措施

如果无法立即升级，请在general_settings下设置disable_error_logs: true 。切断未认证输入到达易受攻击查询的路径。

参考链接

• https://github.com/BerriAI/litellm/releases/tag/v1.83.7-stable

  CVE · x_refsource_MISC

• https://github.com/BerriAI/litellm/security/advisories/GHSA-r75f-5x8p-qvmc

  CVE · x_refsource_CONFIRM

• https://www.cisa.gov/known-exploited-vulnerabilities-catalog?field_cve=CVE-2026-42208

  GitHub · US Government Resource

• https://nvd.nist.gov/vuln/detail/CVE-2026-42208

  CNNVD

• https://github.com/advisories/GHSA-r75f-5x8p-qvmc

  GitHub

• https://security.access.redhat.com/data/csaf/v2/vex/2026/cve-2026-42208.json

  NVD · Third Party Advisory

• https://access.redhat.com/security/cve/CVE-2026-42208

  NVD · Third Party Advisory

• https://bugzilla.redhat.com/show_bug.cgi?id=2463965

  NVD · Third Party Advisory · Mitigation

• https://github.com/BerriAI/litellm

  OSV

• https://pypi.org/project/litellm

  OSV

• https://osv.dev/vulnerability/PYSEC-2026-391

  OSV