Was ist passiert?
Die US-Behörde CISA hat die Schwachstelle CVE-2026-42271 in BerriAI LiteLLM in ihren Katalog der aktiv ausgebeuteten Vulnerabilities aufgenommen. Die Flaw mit CVSS-Score 8.7 ermöglicht Command Injection und wird bereits in der Praxis angegriffen. Authentifizierte Angreifer können dadurch beliebige Befehle auf betroffenen Systemen ausführen.
Hintergrund & Bedeutung
LiteLLM ist eine weit verbreitete Proxy-Lösung für große Sprachmodelle (LLMs), die als Schnittstelle zu verschiedenen KI-APIs fungiert. Die Command-Injection-Lücke erlaubt es, über Parameter Systembefehle einzuschleusen und auszuführen. Besonders kritisch: Die Schwachstelle kann mit fehlender oder schwacher Authentifizierung zu unkontrolliertem Remote Code Execution (RCE) eskalieren. Dies gefährdet alle Unternehmen, die LiteLLM in Produktionsumgebungen einsetzen.
Empfehlungen für IT-Teams
Sofortmaßnahmen:
- Prüfen Sie umgehend, ob LiteLLM in Ihrer Infrastruktur eingesetzt wird
- Aktualisieren Sie auf die neueste gepatchte Version von BerriAI LiteLLM
- Überprüfen Sie Logs auf verdächtige Command-Injection-Muster und RCE-Versuche
- Implementieren Sie starke Authentifizierung und Netzwerk-Segmentierung
- Aktivieren Sie Web Application Firewalls (WAF) mit entsprechenden Regeln
Fazit
Die aktive Ausnutzung von CVE-2026-42271 erfordert sofortige Handlung. IT-Teams sollten unverzüglich ihre LiteLLM-Installationen überprüfen und aktualisieren, um RCE-Angriffe zu verhindern.
Quelle: Original Artikel