Istraživači iz Check Pointa otkrili su dva visokorizična sigurnosna propusta, CVE-2026-35029 i CVE-2026-59823, u alatu LiteLLM koji služi kao LLM gateway. Propusti utječu na sve verzije LiteLLM-a starije od 1.83.9 i mogu omogućiti napadaču administratorski pristup, krađu vjerodajnica, pristup datotekama i daljinsko izvršavanje kôda.
CVE-2026-35029 omogućuje iskorištavanje nedostatka provjere ovlasti za izmjenu konfiguracije i učitavanje zlonamjernih Python-modula iz oblaka, dok CVE-2026-59823 otvara mogućnost napada tipa SSRF i otkrivanja API-ključeva pružatelja AI usluga. LiteLLM je otvoreni projekt koji se preuzima gotovo 100 000 puta mjesečno i koristi se u poduzećima za centralizirano upravljanje pristupom i praćenje korištenja LLM-ova.
Check Point je koordiniranim otkrivanjem obavijestio razvojne inženjere, a u verziji 1.83.9 i novijim su implementirane zakrpe; korisnicima se savjetuje ažuriranje na najnoviju verziju.
