LiteLLM'de 8.7'lik Açık: 90 Milyon İndirmeyi Vuran CVE'ler

LiteLLM güvenlik açığı nedir ve hangi sürümleri etkiliyor?

LiteLLM, OpenAI ve Anthropic gibi 140'tan fazla yapay zeka sağlayıcısına tek arayüzden bağlanmayı sağlayan açık kaynak bir ağ geçididir. 1.83.9 öncesi tüm sürümler, biri yüksek diğeri orta önem dereceli iki güvenlik açığından etkileniyor.

Check Point Research (CPR) ekipleri, LiteLLM'in yetkilendirme mekanizmasında ve istek yönlendirmesinde iki ayrı hata buldu. LiteLLM, 90 milyondan fazla aylık indirme ve 61.000'den fazla GitHub yıldızıyla yapay zeka altyapısında yaygın kullanılıyor.

Açıklardan ilki CVE-2026-35029 olarak kayıtlara geçti ve 8.7/10 ile yüksek riskli sayılıyor. İkincisi CVE-2026-59823 ise 5.3/10 orta riskli. Her iki hata da 1.83.9 sürümünde kapatıldı.

LiteLLM açığından nasıl yararlanılıyor?

CVE-2026-35029, düşük yetkili kullanıcıların yönetici işlevlerine erişmesine olanak tanıyor; saldırganlar sunucudaki dosyaları okuyabiliyor, yönetici kimlik bilgilerini değiştirebiliyor ve kötü amaçlı yazılım çalıştırabiliyor. CVE-2026-59823 ise SSRF ile API anahtarlarını saldırgan sunucularına yönlendiriyor.

CPR'ye göre erişim kontrolü hatası, yapılandırma ile uygulama arasındaki farktan kaynaklanıyor. Düşük yetkili bir hesap, ağ geçidinin çekirdek yapılandırmasını değiştirebiliyor ve bu da tam sistem ele geçirmeye kadar gidebiliyor.

İkinci açık, sunucu tarafı istek sahteciliği (SSRF) olarak bilinen bir hata. LiteLLM, kullanıcı isteğini üçüncü taraf bir sunucuya yönlendirebiliyor; bu istekler yapay zeka sağlayıcı anahtarlarını taşıdığı için kimlik bilgileri doğrudan saldırgana gidiyor.

• Düşük yetkili kullanıcı, yönetici işlevlerine erişebiliyor.
• Sunucudaki hassas dosyalar okunabiliyor.
• Yönetici kimlik bilgileri değiştirilebiliyor.
• Kötü amaçlı yazılım indirilip çalıştırılabiliyor.
• API anahtarları çalınarak başka kurumların faturaları şişirilebiliyor.

LiteLLM açığı için hangi önlemler alınmalı?

Öncelikle LiteLLM 1.83.9 veya üzeri bir sürüme güncelleyin. Ardından ağ geçidine erişimi olan tüm hesapları gözden geçirin, yapay zeka sağlayıcı API anahtarlarını değiştirin ve yetkilerin gerçekten sınırlı olup olmadığını doğrulayın.

CPR, yalnızca bağımsız kurulumları değil, başka platformların içine gömülü LiteLLM örneklerini de kontrol etmeyi öneriyor. Ağ geçidi birçok yapay zeka uygulamasında arka planda çalıştığı için fark edilmeyen kurulumlar olabilir.

Yetki kontrolü yapılırken yapılandırmada görünen rolün sahada da uygulandığından emin olun. CVE-2026-35029'un yarattığı en büyük hasar, yapılandırılan ile uygulanan yetkiler arasındaki boşlukta ortaya çıkıyor.

1. LiteLLM'i 1.83.9+ sürümüne yükseltin.
2. Ağ geçidine erişimi olan tüm hesapları listeleyin ve gereksizleri kaldırın.
3. Yapay zeka sağlayıcı API anahtarlarını hemen değiştirin.
4. Gömülü LiteLLM örneklerini envanterinizde arayın.
5. Sızma testlerine yapay zeka ağ geçitlerini de dahil edin.

LiteLLM açığı Türkiye'deki yapay zeka projelerini etkiler mi?

Evet. Türkiye'de LiteLLM kullanan yerli yapay zeka uygulamaları, sohbet botları ve kurumsal entegrasyonlar aynı risk altında. Ağ geçidi genellikle doğrudan kurulmadığı için birçok ekip açığın farkında olmayabilir.

LiteLLM, tek arayüzden OpenAI, Anthropic, Google ve yerel modellere bağlanmak için tercih ediliyor. Bu nedenle Türkiye'deki girişimler ve kurumsal ekipler de aynı riskle karşı karşıya.

Anahtarların çalınması durumunda saldırganlar kurumun yapay zeka hesabını kullanarak yüksek faturalara neden olabilir. Bu yüzden yama uygulanana kadar ağ geçidi trafiğinin izlenmesi ve şüpheli isteklerin incelenmesi öneriliyor.

Sonuç

LiteLLM'deki iki güvenlik açığı, 90 milyondan fazla indirmeye sahip bir yapay zeka ağ geçidini risk altına sokuyor. Yamayı uygulamak için 1.83.9 veya üzeri sürüme geçin, API anahtarlarınızı değiştirin ve ağ geçidine erişimi olan hesapları gözden geçirin. Gömülü kurulumları da unutmayın; çünkü açık, fark edilmeyen örneklerde aylarca açık kalabilir.