В LiteLLM нашли две уязвимости: под угрозой миллионы ИИ-развёртываний

Check Point Research обнаружила в открытом ИИ-шлюзе LiteLLM две уязвимости: CVE-2026-35029 (8.7/10) позволяет пользователю с минимальными правами получить админ-доступ и выполнить код, CVE-2026-59823 (5.3/10) — украсть API-ключи ИИ-провайдеров через SSRF. Исправление вышло в версии 1.83.9.

• CVE-2026-35029 (8.7/10): низкопривилегированный пользователь получает контроль над шлюзом
• CVE-2026-59823 (5.3/10): SSRF позволяет украсть API-ключи ИИ-провайдеров
• Уязвимы все версии LiteLLM ниже 1.83.9
• LiteLLM поддерживает около 140 ИИ-провайдеров и 90 млн загрузок в месяц