Los defectos de LiteLLM permiten a los atacantes ejecutar código como raíz y robar credenciales de la nube

Las implementaciones de LiteLLM pueden exponer mucho más que el gasto en IA de una organización. Las debilidades recientemente reveladas en la puerta de enlace de código abierto podrían permitir a los atacantes ejecutar código como root dentro de un contenedor, llegar a las herramientas conectadas y recuperar las credenciales de la nube que abren una ruta a un entorno más amplio.

Una puerta de enlace se encuentra entre las aplicaciones, los proveedores de modelos, los datos internos y la automatización, por lo que su compromiso puede convertir un servicio pasado por alto en un punto central de falla. Los defectos de LiteLLM permiten a los atacantes ejecutar código CVE-2026-59821 afecta a la función Custom Code Guardrails de LiteLLM, que permite a los administradores suministrar políticas similares a Python que se ejecutan en torno a las solicitudes de modelo. Claves en la nube en riesgo Los hallazgos muestran por qué las puertas de enlace de IA requieren la protección otorgada a otros servicios en la nube privilegiados. El patrón se refleja en el robo de credenciales de la infraestructura de IA, donde las puertas de enlace expuestas pueden conectar a los atacantes con los secretos, la persistencia y el costoso uso indebido de los recursos.

Consultar publicación original ↗