LiteLLM, il popolare gateway open source per l'accesso unificato a modelli di intelligenza artificiale, ha corretto due vulnerabilità di sicurezza classificate come ad alto rischio. Le falle, se sfruttate, avrebbero consentito a un utente malintenzionato di ottenere privilegi amministrativi, sottrarre credenziali e compromettere l'intero sistema. La notizia è stata resa nota dagli sviluppatori del progetto, che hanno rilasciato aggiornamenti correttivi per tutte le versioni interessate.
Come funzionavano gli attacchi
Secondo quanto riportato, le due vulnerabilità risiedevano in una gestione non corretta dei permessi e nella validazione insufficiente delle richieste in ingresso. Un attaccante autenticato come utente base del gateway poteva inviare richieste appositamente craftate per elevare i propri privilegi fino a livello amministrativo. Una volta ottenuto l'accesso, diventava possibile leggere le credenziali memorizzate nel sistema — incluse le chiavi API dei provider AI — e sfruttarle per accedere a risorse esterne o muoversi lateralmente nella rete aziendale. In pratica, un singolo account compromesso poteva trasformarsi in una porta d'ingresso per l'intera infrastruttura.
Impatto e contromisure
L'impatto potenziale è particolarmente grave per le aziende che utilizzano LiteLLM come strato di intermediazione tra le applicazioni interne e i servizi di intelligenza artificiale. Un attacco riuscito avrebbe potuto causare esfiltrazione di dati sensibili, interruzione dei servizi e costi imprevisti per l'uso non autorizzato di modelli AI. Gli sviluppatori hanno prontamente rilasciato le patch e raccomandano a tutti gli amministratori di aggiornare immediatamente all'ultima versione disponibile. Inoltre, è consigliabile ruotare tutte le chiavi API e le credenziali potenzialmente esposte, nonché rivedere i log per individuare eventuali accessi sospetti.
La vicenda sottolinea ancora una volta quanto la sicurezza dei gateway AI sia un tassello critico per le organizzazioni. Man mano che l'adozione di strumenti come LiteLLM cresce, diventa essenziale adottare pratiche di gestione dei privilegi rigorose e monitorare costantemente le vulnerabilità. La community ha risposto con tempestività, ma l'episodio ricorda che l'integrazione dell'AI nei processi aziendali non può prescindere da una solida strategia di cybersecurity.
