LiteLLM 프록시 서버 MCP 테스트 엔드포인트 원격 코드 실행(RCE) 취약점 보안 권고 (CVE-2026-42271)

1. 공식 패치 적용 (권장)

LiteLLM을 최신 안전 버전(v1.83.7 이상)으로 업그레이드하십시오.

# pip를 사용하는 경우
pip install --upgrade litellm>=1.83.7

# Docker 환경을 사용하는 경우 Dockerfile 또는 docker-compose.yml의 이미지를 업데이트
# image: ghcr.io/berriai/litellm:v1.83.7

2. 임시 완화 조치 (패치 적용이 어려운 경우)

공식 패치를 즉시 적용하기 어려운 경우, 리버스 프록시(Nginx, Envoy) 또는 WAF(웹 애플리케이션 방화벽)를 사용하여 취약한 엔드포인트로의 접근을 원천 차단하십시오.

Nginx 설정 예시:

# 취약한 MCP 테스트 엔드포인트에 대한 외부 접근 차단
location ~* ^/mcp-rest/test/(connection|tools/list) {
    deny all;
    return 403;
}

WAF 탐지 규칙 설정:

• 차단 대상 URI: /mcp-rest/test/connection, /mcp-rest/test/tools/list
• HTTP Method: POST

LiteLLM은 OpenAI 규격으로 다양한 LLM API를 호출할 수 있게 해주는 프록시 서버(AI 게이트웨이)입니다. 본 취약점(CVE-2026-42271)은 Model Context Protocol(MCP) 서버의 연결 상태 및 도구 목록을 미리 보기 위해 제공되는 두 개의 엔드포인트(POST /mcp-rest/test/connection, POST /mcp-rest/test/tools/list)에서 발생합니다.

해당 엔드포인트들은 요청 본문(Request Body)에 stdio 전송 방식에 사용되는 command, args, env 필드를 포함한 전체 서버 구성 설정을 그대로 수용합니다. 이 과정에서 입력값에 대한 적절한 검증이나 샌드박싱 없이, 프록시 호스트 내부에서 subprocess를 생성하여 전달받은 명령어를 실행하게 됩니다.

특히, 이 엔드포인트들은 적절한 역할 기반 접근 제어(RBAC) 검증 없이 유효한 프록시 API 키만 있으면 접근이 가능하도록 설계되어 있어, 권한이 낮은 내부 사용자 키를 가진 공격자도 프록시 프로세스의 권한으로 호스트 OS에서 임의의 명령을 실행(RCE)할 수 있는 심각한 보안 결함을 내포하고 있습니다. 이 취약점은 실제 공격에 악용될 가능성이 매우 높은 KEV(Known Exploited Vulnerabilities) 목록에 등재되어 있으며, EPSS 점수가 0.94에 달해 즉각적인 조치가 요구됩니다.