TechTalkThai ศูนย์รวมข่าว Enterprise IT ออนไลน์แห่งแรกในประเทศไทย
พบการโจมตีช่องโหว่ SQL Injection บน LiteLLM ซึ่งเป็น Open Source LLM Gateway ยอดนิยม โดยแฮกเกอร์สามารถเข้าถึงข้อมูลสำคัญอย่าง API Key และ Credential ต่าง ๆ ได้โดยไม่ต้องผ่านการยืนยันตัวตน
ช่องโหว่ดังกล่าวมีรหัส CVE-2026-42208 เป็นช่องโหว่ SQL Injection ที่เกิดขึ้นในขั้นตอนการตรวจสอบ API Key ของ Proxy โดยผู้โจมตีสามารถส่ง Authorization Header ที่ถูกดัดแปลงไปยัง LLM API Route ใดก็ได้โดยไม่ต้องมี Authentication ทำให้สามารถอ่านและแก้ไขข้อมูลในฐานข้อมูลของ Proxy ได้ ซึ่งรวมถึง API Key, Virtual Key, Master Key และ Environment Config ต่าง ๆ ตามคำเตือนจากทีมพัฒนา ช่องโหว่นี้เปิดทางให้เกิดการเข้าถึง Proxy และ Credential ที่จัดเก็บไว้โดยไม่ได้รับอนุญาต LiteLLM เป็น Proxy/SDK Middleware ที่ช่วยให้นักพัฒนาเรียกใช้ AI Model จากหลายผู้ให้บริการผ่าน API เดียว ปัจจุบันมียอด Star บน GitHub กว่า 45,000 และ Fork กว่า 7,600 รายการ
ทีมวิจัยจาก Sysdig รายงานว่าพบการโจมตีช่องโหว่นี้เริ่มขึ้นภายในเวลาเพียงราว 36 ชั่วโมงหลังจากข้อมูลช่องโหว่ถูกเปิดเผยสู่สาธารณะเมื่อวันที่ 24 เมษายนที่ผ่านมา โดยผู้โจมตีส่ง Request ที่ถูกดัดแปลงไปยัง Endpoint /chat/completions พร้อม Authorization: Bearer Header ที่มี SQL Injection Payload เพื่อดึงข้อมูลจาก Table ที่เก็บ API Key, Credential ของผู้ให้บริการอย่าง OpenAI, Anthropic และ Bedrock รวมถึงข้อมูล Environment และ Config ต่าง ๆ Sysdig ระบุว่าผู้โจมตีไม่ได้สุ่มค้นหาข้อมูลทั่วไป แต่มุ่งเป้าไปที่ Table ที่เก็บข้อมูลสำคัญโดยตรง ในระยะที่สองของการโจมตี ผู้โจมตีเปลี่ยน IP Address และส่ง Payload ที่แม่นยำขึ้นโดยใช้ชื่อ Table และโครงสร้างที่ถูกต้องจากการสำรวจในระยะแรก
ทีมพัฒนาได้แก้ไขช่องโหว่แล้วใน LiteLLM เวอร์ชัน 1.83.7 โดยเปลี่ยนจากการต่อ String เป็น Parameterized Query แนะนำให้ผู้ดูแลระบบที่ใช้งาน LiteLLM อัปเดตเป็นเวอร์ชันดังกล่าวโดยด่วน สำหรับผู้ที่ยังไม่สามารถอัปเดตได้ ให้ตั้งค่า disable_error_logs: true ภายใต้ general_settings เพื่อปิดเส้นทางที่ Input สามารถเข้าถึง Query ที่มีช่องโหว่ได้ ทั้งนี้ Sysdig เตือนว่า Instance ที่เปิดให้เข้าถึงจากอินเทอร์เน็ตและยังใช้เวอร์ชันที่มีช่องโหว่อยู่ควรถือว่าอาจถูกโจมตีแล้ว และควร Rotate API Key, Master Key และ Provider Credential ทั้งหมด
