Wiz phát hiện nhiều LiteLLM Gateway chấp nhận khóa quản trị mặc định
"The article reports that Wiz found nearly 1 in 10 internet-facing LiteLLM gateways accepted the default example admin key "sk-1234," with many instances lacking any master key at all. The issue exposed administrator-level access to stored provider API keys, prompts, and in some cases cloud IAM credentials via pass-through routing; related code execution flaws include CVE-2026-59821 and CVE-2026-40217, both fixed in LiteLLM releases before the report was published."
Nguy cơ lộ API key, prompt và có thể cả IAM credentials nếu gateway bị cấu hình sai hoặc dùng khóa mặc định. Các lỗi liên quan đã có bản vá, nhưng cấu hình yếu vẫn là rủi ro chính.
Có thể dẫn đến lạm dụng tài nguyên AI, phát sinh chi phí ngoài ý muốn và ảnh hưởng bảo mật dữ liệu nội bộ. Tác động vận hành tăng nếu gateway đang dùng trong môi trường sản xuất.
Wiz Research cho biết gần 1/10 các LiteLLM gateway lộ ra Internet mà họ quét trong tháng 2 đã chấp nhận khóa quản trị mẫu "sk-1234". Trong số 3.074 gateway được phát hiện trên Shodan, có 294 hệ thống chấp nhận khóa này; 191 trong số đó thậm chí không đặt master key. LiteLLM là một AI gateway mã nguồn mở, thường đứng giữa ứng dụng nội bộ và các nhà cung cấp mô hình.
Theo báo cáo, việc để mặc định hoặc bỏ trống master key có thể mở quyền admin trên gateway, cho phép đọc các API key của nhà cung cấp, xem prompt và phản hồi đi qua hệ thống, và trong một số trường hợp truy cập cả IAM credentials của môi trường cloud. Wiz cũng mô tả khả năng tạo pass-through endpoint có thể bị lạm dụng để truy vấn instance metadata service nếu đã có quyền quản trị.
Một số lỗi liên quan đến thực thi mã, gồm CVE-2026-59821 và CVE-2026-40217, đã được LiteLLM sửa trong các bản phát hành trước thời điểm báo cáo. Khuyến nghị kỹ thuật là đổi master key mặc định, đặt khóa ngẫu nhiên dài, kiểm tra cấu hình triển khai và cập nhật lên phiên bản đã vá.