LiteLLM corrige une faille critique pouvant exposer les secrets de son proxy Enterprise
L’essentiel de l’annonce
L’avis du mainteneur concerne les proxys dotés d’une licence Enterprise active. Des correctifs existent sur quatre branches, sans preuve d’exploitation réelle donnée dans cet avis.
- Date de la source
- Catégorie
- Sécurité et règles
- À qui cela s’adresse
- Publication originale du 27/10/2026.
- Sujet du contenu
- LiteLLM corrige une faille critique pouvant exposer les secrets de son proxy Enterprise
- Entreprises / organismes
- LiteLLM
- Technologies
- Agent IA
Présentation
LiteLLM est un intermédiaire qui centralise l’accès à plusieurs fournisseurs de modèles de langage. Son équipe publie le 27 octobre un avis critique sur le proxy avec licence Enterprise active.
Une requête non authentifiée pouvait provoquer la lecture d’un fichier local et l’envoi de son contenu vers une destination choisie par l’attaquant. Des secrets d’accès au proxy et aux fournisseurs de modèles pouvaient être exposés. L’avis fournit des versions corrigées.
Ce qui change
L’avis du 27 octobre identifie un périmètre Enterprise et les correctifs de quatre branches LiteLLM.
Un risque sur les secrets du proxy
Le problème ne se limite pas à un contenu de réponse inexact. La lecture de fichiers locaux peut divulguer des clés de fournisseurs et le secret d’administration du proxy. L’avis classe la gravité à 10 sur 10 selon le système CVSS, qui décrit la sévérité technique et non la fréquence d’exploitation.
Des versions corrigées et des mesures complémentaires
Les mainteneurs indiquent quatre versions correctives selon la branche. Ils recommandent aussi de limiter les destinations réseau sortantes, de réduire l’exposition du proxy et d’utiliser un gestionnaire de secrets. Ces mesures complètent le correctif sans rendre toutes les configurations équivalentes.
Fonctionnement
Le risque documenté associe une lecture de fichier et une sortie réseau autorisée par le serveur. La présence d’une licence Enterprise active détermine le chargement des chemins concernés.
Identifier
Recenser les instances, leurs versions et l’activation de la licence Enterprise.
Rapprocher
Comparer la branche de chaque instance aux versions corrigées indiquées dans l’avis.
Vérifier
Faire appliquer les mesures par l’équipe autorisée et examiner les contrôles d’accès et de sortie réseau.
Usages possibles
L’information est utile aux exploitants de passerelles de modèles, car un même proxy peut concentrer des accès à plusieurs fournisseurs. L’avis permet de qualifier le périmètre sans extrapoler à tous les logiciels ouverts.
Exemple possible
Un exemple possible
Une équipe pourrait constater qu’une instance utilise une licence Enterprise et demander la mise à jour de sa branche. Cette illustration n’est ni une détection de vulnérabilité chez un lecteur ni un test d’exploitation.
Accès et limites
Le périmètre annoncé concerne les chemins activés avec une licence Enterprise. Les installations sans cette licence ne sont pas affectées par cette faille précise, sans être pour autant certifiées sûres. L’avis ne démontre pas une exploitation en production. Une exécution de code ultérieure dépend de la configuration.
Conditions d’accès. Correctifs indiqués dans les branches 1.103.10, 1.104.8, 1.105.6 et 1.106.5. Vérifier la branche et la licence de chaque instance.
Pour votre projet
Consulter l’avis actuel et les procédures internes avant intervention. Les conséquences et les éventuelles vérifications de secrets exposés dépendent des accès réels de l’instance.
- La licence Enterprise est-elle active sur l’instance concernée ?
- La version installée correspond-elle au correctif de sa branche ?
Une mesure de protection réseau reste utile même après correction, dans une défense à plusieurs niveaux.
Sources et vérifications
Source de l’annonce
Unauthenticated file read leaks master key on Enterprise proxy
Lire la source officielleSource vérifiée le . Les résultats présentés sont ceux annoncés par les auteurs.
Sources consultées lors de la préparation de cette fiche. Aucun logiciel présenté n’a été installé ni essayé.
Fiche préparée avec ChatGPT. Notre méthode éditoriale.