LiteLLM colmate deux failles menaçant les accès admin

LiteLLM concerné Deux vulnérabilités de cybersécurité affectent LiteLLM, une passerelle largement utilisée pour relier des applications d’IA à des fournisseurs comme OpenAI, Google et Anthropic. Les failles portent les identifiants CVE-2026-35029 et CVE-2026-59823. LiteLLM enregistre près de 100 000 téléchargements chaque mois. Les versions antérieures à 1.83.9 sont concernées. Check Point a détaillé ses résultats dans un billet publié le 13 octobre 2026. L’éditeur LiteLLM a intégré les correctifs dans la version 1.83.9 et dans toutes les suivantes. Les utilisateurs sont invités à vérifier rapidement la version déployée. La source originale présente les détails techniques dans cet article de Check Point.

Accès administrateur possible Une passerelle LLM se place entre une application et un ou plusieurs fournisseurs de modèles. Elle transmet les requêtes vers le service approprié, au lieu de laisser chaque application appeler directement les interfaces de programmation. Ce rôle centralise la gestion des identifiants, la journalisation et le suivi des usages. LiteLLM peut donc conserver les clés API des fournisseurs utilisés par une organisation. Il gère aussi les accès selon des rôles et des permissions. D’après Check Point, CVE-2026-35029 exploite l’absence d’un contrôle d’autorisation. Un utilisateur disposant d’un compte pouvait modifier une configuration d’exécution et atteindre des fonctions administratives. L’alerte a été rapportée par Infosecurity Magazine.

Deux CVE exposent les systèmes

Prise de contrôle Selon les chercheurs de Check Point, l’exploitation de CVE-2026-35029 pouvait conduire à une prise de contrôle complète du système. Elle pouvait permettre l’exécution de code à distance grâce à des modules Python malveillants chargés depuis un stockage en nuage. Un attaquant pouvait également accéder à des fichiers et voler des identifiants de connexion. CVE-2026-59823 reposait sur une falsification de requête côté serveur. Cette faille pouvait rediriger les requêtes sortantes de la passerelle et exposer les clés API des fournisseurs d’IA. Mateo Rojas-Carulla, responsable de la recherche sur la sécurité des agents d’IA chez Check Point, a déclaré qu’un compte sur une installation vulnérable pouvait suffire à prendre le contrôle de la passerelle.

Correctifs disponibles Check Point a signalé les deux vulnérabilités à LiteLLM selon une procédure de divulgation coordonnée. LiteLLM 1.83.9 et les versions ultérieures corrigent les défauts identifiés. Christopher Jess, responsable principal de la recherche et du développement chez Black Duck, a décrit ces problèmes comme des erreurs classiques de sécurité applicative. Il a souligné qu’un contrôle de permission manquant pouvait donner à des utilisateurs peu privilégiés accès à des fonctions administratives. Il a aussi indiqué que la centralisation des accès à l’IA rendait ces passerelles particulièrement attractives pour les attaquants. Les organisations doivent donc traiter LiteLLM comme une composante d’infrastructure à sécuriser, avec ses rôles et ses secrets.

Check Point recommande quatre contrôles

Accès à auditer Check Point recommande d’abord de mettre LiteLLM à jour vers la dernière version disponible. Les entreprises doivent ensuite examiner les comptes ayant accès à la passerelle. Les comptes devenus inutiles doivent être supprimés. Cette vérification est importante, car tout compte pouvait servir à exploiter les failles décrites. Les organisations doivent aussi confirmer que les rôles limités le sont effectivement en pratique. Une permission configurée ne garantit pas toujours une permission réellement appliquée. Check Point recommande enfin d’inclure les passerelles LLM dans les évaluations de sécurité. Les tests d’intrusion et les analyses de vulnérabilités doivent couvrir ces outils, en complément des applications web et des infrastructures en nuage.