LiteLLM 프록시 서버 SQL 인젝션 취약점 (CVE-2026-42208) 긴급 보안 권고

1. 공식 보안 패치 적용

가장 확실한 해결책은 취약점이 해결된 최신 안정 버전(v1.83.7 이상)으로 패키지를 업그레이드하는 것입니다.

# pip를 사용하는 경우
pip install --upgrade litellm>=1.83.7

# Poetry를 사용하는 경우
poetry add litellm@latest

2. 임시 완화 조치 (WAF 및 입력값 검증)

즉각적인 패치가 어려운 경우, 웹 애플리케이션 방화벽(WAF) 또는 리버스 프록시(Nginx, Kong 등)에서 Authorization 헤더에 SQL 인젝션 특수문자(예: ', --, UNION, SELECT 등)가 포함된 요청을 차단하도록 규칙을 설정하십시오.

Nginx 설정 예시:

server {
    listen 80;
    server_name litellm.internal;

    location / {
        # Authorization 헤더에 SQL 인젝션 패턴이 존재하는지 검사
        if ($http_authorization ~* "[\';\-\-]|union|select|insert|update|delete") {
            return 403 "Invalid Authorization Header";
        }
        
        proxy_pass http://localhost:4000;
    }
}

LiteLLM은 다양한 LLM API를 OpenAI 규격으로 통합하여 호출할 수 있게 해주는 오픈소스 AI 게이트웨이 프록시 서버입니다.

본 취약점(CVE-2026-42208)은 LiteLLM의 API 키 검증 로직에서 발생하는 SQL 인젝션(CWE-89) 취약점입니다. 프록시 API 키를 검증하는 데이터베이스 쿼리 수행 과정에서, 호출자가 제공한 키 값을 매개변수화된 쿼리(Parameterized Query)로 처리하지 않고 쿼리 텍스트에 직접 결합(String Concatenation)하여 발생합니다.

인증되지 않은 외부 공격자는 /chat/completions와 같은 임의의 LLM API 라우트에 악의적으로 조작된 Authorization 헤더를 전송할 수 있습니다. 이 요청이 프록시의 에러 핸들링 경로(Error-handling path)를 통과할 때 조작된 SQL 구문이 데이터베이스 엔진에서 그대로 실행됩니다. 이를 통해 공격자는 데이터베이스 내의 민감한 정보(타사 API 키, 사용자 자격 증명 등)를 무단으로 조회하거나 수정하여 시스템 전체를 장악할 수 있습니다.

본 취약점은 CVSS 9.8의 치명적(Critical) 등급으로 평가되었으며, 실제 공격에 악용된 이력이 확인되어 CISA KEV(Known Exploited Vulnerabilities) 목록에 등재되었습니다.