Casi 1 de cada 10 puertas de enlace LiteLLM expuestas aceptaron la clave de administrador de ejemplo «sk-1234».
Una investigación realizada detectó que una proporción significativa de los servidores de LiteLLM accesibles públicamente utilizaban la clave de administrador predeterminada incluida en la guía de configuración. Esta credencial maestra permite leer las claves de API de los proveedores de modelos almacenadas en el servidor y puede alcanzar las credenciales de gestión de identidad y acceso de la nube donde opera la pasarela. Cambiar dicha clave no requiere una actualización de software y anula las rutas de acceso dependientes de su posesión.
El problema radica en que la clave principal cumple simultáneamente la función de administrador y el interruptor que activa la autenticación, por lo que en versiones anteriores el inicio sin esta clave otorgaba derechos totales. Asimismo, la plataforma permite crear rutas que reenvían solicitudes a cualquier dirección elegida, lo que posibilita apuntar al servicio de metadatos de la instancia para extraer credenciales sin que las restricciones de direccionamiento o el uso de ciertos encabezados detengan la acción. Los responsables del proyecto consideran que esto funciona según lo previsto debido a su modelo de amenazas.
Por otro lado, el informe aborda vulnerabilidades de ejecución de código asociadas con los puntos finales de pruebas y la creación de códigos personalizados, cuyas valoraciones de gravedad difieren entre los investigadores y los mantenedores del software. Adicionalmente, se documentaron otros fallos en el mismo producto que ya han sido explotados por atacantes para instalar programas de minería de criptomonedas o acceder a bases de datos subyacentes, lo que ha llevado a recomendar la actualización del sistema y la modificación inmediata de las credenciales predeterminadas.