LiteLLM: Falhas de segurança críticas permitem controlo total de gateways de IA

Investigadores detetaram duas vulnerabilidades graves no LiteLLM que permitem o controlo remoto de sistemas. Atualiza já para a versão 1.83.9.

Vulnerabilidades críticas no LiteLLM exigem atualização imediata

O LiteLLM, uma solução de código aberto amplamente utilizada para conectar aplicações a modelos de linguagem (LLM) de múltiplos fornecedores, foi alvo de um alerta de segurança urgente. Investigadores da Check Point Research (CPR) identificaram duas vulnerabilidades graves que, se exploradas, permitem a um atacante assumir o controlo total do sistema, aceder a ficheiros sensíveis e extrair chaves de API de fornecedores de IA.

O LiteLLM atua como uma interface centralizada que gere pedidos, chaves de API e monitorização de custos para cerca de 140 fornecedores de IA, incluindo OpenAI e Anthropic. Com mais de 90 milhões de downloads no GitHub, a sua popularidade torna a falha particularmente preocupante para empresas que integram estas ferramentas nas suas infraestruturas.

Detalhes das falhas de segurança

• CVE-2026-35029 (Severidade 8.7/10): Uma falha de controlo de acesso que permite a utilizadores com privilégios limitados aceder a funções administrativas. Isto possibilita a leitura de ficheiros no servidor, a substituição de credenciais de administrador e a execução remota de código malicioso.
• CVE-2026-59823 (Severidade 5.3/10): Uma vulnerabilidade de falsificação de pedidos do lado do servidor (SSRF). Permite que utilizadores do gateway redirecionem pedidos de API para servidores externos controlados por atacantes, expondo chaves de autenticação e permitindo o uso indevido de contas de IA de terceiros.

O que deves fazer

A equipa do LiteLLM já disponibilizou uma correção para ambas as vulnerabilidades na versão 1.83.9. A recomendação é clara: todos os utilizadores devem atualizar as suas instâncias imediatamente.

Além da atualização, a Check Point Research aconselha as equipas de segurança a:

• Verificar se existem instâncias do LiteLLM a correr indiretamente, uma vez que o gateway é frequentemente integrado noutras plataformas e ferramentas internas.
• Auditar as permissões de utilizador para garantir que as funções limitadas estão corretamente configuradas.
• Proceder à rotação de todas as chaves de API de fornecedores de IA armazenadas no LiteLLM, caso exista qualquer suspeita de acesso não autorizado.
• Integrar gateways de IA nos testes de penetração e avaliações de vulnerabilidade regulares, tratando estas ferramentas com o mesmo rigor aplicado a outros sistemas críticos de negócio.

Esta descoberta sublinha a necessidade de tratar a infraestrutura de IA com a mesma seriedade que qualquer outro software empresarial, dado que os riscos de segurança são, na sua essência, idênticos aos que afetam as aplicações web e a infraestrutura em nuvem tradicionais.

Fontes

• https://www.techradar.com/pro/security/security-flaws-found-in-top-open-source-ai-gateway-litellm-vulnerabilties-could-affect-millions-of-users