何が起きたか
NVDはこのCVSS 5.3検出結果を2026年9月16日に公開し、LiteLLMの要求セーフティフィルターの検証バイパスを説明しており、認証されたプロキシ呼び出し元が、フィルターが確認しないネストされた設定フィールド経由でアウトバウンドLLM API呼び出しをリダイレクトできます。
なぜ重要か
LiteLLMは、多くの組織の本番LLMトラフィックの前に位置する広く採用されたオープンソースAIゲートウェイです。有効な仮想キー保有者が任意のアウトバウンドAPI呼び出し(およびそれらの呼び出しに付属する可能性があるプロバイダー認証情報)を攻撃者インフラにリダイレクトできるバイパスは、すべての設定されたLLMプロバイダーへのアクセスを一元化するコンポーネント内の認証情報流出およびSSRF隣接リスクです。
攻撃経路
有効な仮想キーを持つ認証された呼び出し元は、api_baseの値をuser_configリクエスト本体フィール内にネストし、トップレベルapi_base/base_urlフィールドのみをブロックするis_request_body_safeチェックをバイパスし、呼び出し元がLLM APIトラフィック(および埋め込まれたプロバイダー認証情報)を攻撃者制御エンドポイントにリダイレクトできるようにします。
影響を受けるシステム
LiteLLM (BerriAI/litellm) < 1.83.9
緩和策
LiteLLM >= 1.83.9にアップグレードします。ネストされたフィールドバイパス用のis_request_body_safe形式検証ロジックを監査します。