AI дэд бүтцийн эмзэг цэг илэрлээ: Сард 97 сая таталттай LiteLLM гарцыг хакердаж, API түлхүүрүүдийг хулгайлах ноцтой цоорхойнууд илрэв
Сүүлийн үед стартапуудаас эхлээд томоохон технологийн компаниуд хүртэл өөрсдийн системдээ хиймэл оюун нэвтрүүлэхдээ LLM Gateway буюу хиймэл оюуны нэгдсэн гарцыг стандарт болгон ашиглах болсон. OpenAI, Anthropic, Google зэрэг олон төрлийн үйлчилгээ үзүүлэгчдийг нэг дороос холбох, зардал хянах, API-ийн дуудлагыг хялбаршуулахад эдгээр гарц чухал үүрэг гүйцэтгэдэг.
Энэ зах зээлийн хамгийн том тоглогчдын нэг болох GitHub дээр 59,000 гаруй одтой, сар бүр 97 сая орчим таталттай LiteLLM төслөөс халдагчдад бүтэн серверийг хяналтдаа авах болон үнэ цэнтэй бүх API түлхүүрүүдийг хулгайлах боломж олгосон хоёр ноцтой цоорхой илэрснийг Check Point Research албан ёсоор мэдээллээ.
Хэрэв танай баг LiteLLM-ийг өөрсдийн дэд бүтцэд ашиглаж байгаа бол яг одоо анхаарлаа хандуулах цаг болжээ.
1. CVE-2026-35029: Ганцхан эндпойнт ба системийн бүрэн хяналт (RCE)
Эхний бөгөөд хамгийн ноцтой алдаа нь эрхийн шалгалт дутуу хийгдсэнтэй холбоотой. LiteLLM дэд бүтцийнхээ ажиллах явцын тохиргоог өөрчлөхөд зориулж /config/update нэртэй тусгай эндпойнтыг ашигладаг.
Энгийнээр хэлбэл, админ зөвшөөрөл шаардлагатай бусад үйлдлүүдэд PROXY_ADMIN эрх шалгадаг байсан хэрнээ /config/update эндпойнт дээр уг шалгалтыг хийлгүй орхигдуулсан байжээ. Үүний уршгаар LiteLLM dashboard дээр хамгийн бага эрхтэй буюу зөвхөн "унших эрхтэй" (read-only) системд нэвтэрсэн хэрэглэгч хүртэл серверийн runtime тохиргоог хүссэнээрээ өөрчлөх боломжтой болсон юм.
Энэ алдааг ашиглан халдагчид дараах хортой үйлдлүүдийг гинжлэн хийж болохыг судлаачид баталжээ:
- Серверийн нууц файлуудыг унших: Системийн файлуудыг татаж авах;
- Админ эрхийг булаах (Account Takeover): Өөрийнхөө эрхийг бүрэн эрхт админ болгож ахиулах;
- Remote Code Execution (RCE): Клоуд сан (S3, GCS гэх мэт) дээрээс дурын Python модуль дуудан ажиллуулах тохиргоо хийснээр тухайн сервер дээр дурын код алсаас ажиллуулж, серверийг бүрэн өөрийн мэдэлд авах.
2. CVE-2026-59823: SSRF ба API түлхүүрүүдийн хулгай
Хоёр дахь цоорхой нь сүлжээний хүсэлтийг хуурамчаар үйлдэх буюу Server-Side Request Forgery (SSRF) төрлийн алдаа юм. LiteLLM-ийн "Clientside LLM Credentials" нэртэй функц нь хэрэглэгчдэд өөрсдийн credential-ийг дамжуулан хүсэлт илгээх боломжийг олгодог.
Гэвч оролтын шалгалт сул байсны улмаас халдагч гарцын гадагшаа чиглэсэн хүсэлтийг OpenAI, Anthropic руу биш, харин өөрийн бэлдсэн серверийн хаяг руу чиглүүлж өөрчлөх боломжтой байв.
Үүний үр дүнд LiteLLM-ээс тухайн үйлчилгээ үзүүлэгч рүү явуулж байсан хүсэлтүүд (хүсэлтийн Authorization: Bearer <API_KEY> толгой мэдээлэл болон хэрэглэгчдийн нууц prompt өгөгдөл)-ийг замаас нь бүрэн шүүрэн авч хулгайлах эрсдэл үүсжээ. Хэрэв халдагч танай компанийн Claude эсвэл GPT-ийн үндсэн түлхүүрийг авчихвал танай санхүүгийн баланс болон нууц өгөгдөлд ямар хохирол учирч болох нь ойлгомжтой билээ.
Хөгжүүлэгчдэд өгөх сургамж: AI гарц яагаад шинэ бай болж байна вэ?
Энэхүү тохиолдол нь орчин үеийн программ хангамжийн дэд бүтцэд маш том анхааруулга болж байна:
- AI дэд бүтцийн хурдны төлөө суурь аюулгүй байдлыг золиослох эрсдэл:
AI экосистем маш хурдтай хөгжиж байгаатай холбоотойгоор шинэ хэрэгслүүд өдөр бүр гарч байна. Гэвч энгийн authorization шалгалт дутуу хийгдэх эсвэл оролтын URL-ийг хатуу шалгахгүй байх зэрэг уламжлалт вэб аюулгүй байдлын суурь алдаанууд хамгийн эрэлттэй сангуудад ч байсаар байна. - Нэг цэгт төвлөрсөн эрсдэл (Single Point of Failure):
Гарц (Gateway) нь бүх төрлийн хүсэлт, өгөгдөл, API түлхүүрүүд төвлөрдөг хамгийн эмзэг цэг юм. Хэрэв гарц цоорвол үүний ард нуугдаж байсан бүх сүлжээ, микросервисүүдийн хамгаалалт нурдаг. - Хамгийн бага эрхийн зарчим (Principle of Least Privilege):
Интернал үйлчилгээ байсан ч гэсэн ямар ч хэрэглэгчид шаардлагагүй тохиргоо өөрчлөх эрхийг анхнаасаа сүлжээний түвшинд хаах хэрэгтэй.
Яг одоо юу хийх ёстой вэ?
- Хувилбараа яаралтай шинэчлэх: LiteLLM-ийн хөгжүүлэгчид дээрх хоёр алдааг хаасан засварыг оруулсан бөгөөд ашиглаж буй системээ нэн даруй
v1.83.9буюу түүнээс дээш хувилбар луу update хийх шаардлагатай. - API түлхүүрүүдээ шинэчлэх (Rotate): Хэрэв танай систем нийтийн интернэтэд ил, олон хэрэглэгчийн эрхтэй ажиллаж байсан бол OpenAI, Anthropic, Google зэрэг үйлчилгээний түлхүүрүүдээ эргэлзэлгүйгээр revoke хийж, шинээр үүсгээрэй.
- Сүлжээний хандалтыг тусгаарлах: LLM Gateway-ийн удирдлагын болон тохиргооны порт, эндпойнтуудыг зөвхөн дотоод VPN эсвэл хаалттай сүлжээнээс ханддаг байхаар firewall болон reverse proxy-ийн түвшинд хязгаарлах нь зүйтэй.
AI хэрэгслүүдийг туршиж, ашиглахдаа суурь аюулгүй байдлын дүрмээ хэзээ ч бүү мартаарай!
Эх сурвалж: Check Point Research ("When LLM Gateways Go Wrong: Findings from LiteLLM"), Cybernews, TechRadar Security
Сэтгэгдэл
Ачаалж байна...