BerriAI LiteLLM のSQLインジェクションの脆弱性（CVE-2026-42208）

何が起きた

BerriAI の LiteLLM（いろいろな AI のサービスを同じ形で呼び出すための中継サーバー）に、SQL インジェクションの弱点が見つかり、実際の悪用が確認されています。NVD の評価では、ネットワーク経由で、ログインしていない攻撃者が、利用者の操作なしに悪用できるとされています。API キーを確かめるためのデータベースへの問い合わせに、送られてきたキーの値がそのまま組み込まれていたため、攻撃者は細工した Authorization ヘッダーを送ってデータベースの中身を読み取れ、書き換えられる可能性もあります。その結果、プロキシや、それが管理する認証情報に不正にアクセスされるおそれがあります。

攻撃の流れ

データをもとに、AIを使用して作成した図です。実際の攻撃は、これと異なる場合があります。

誰が影響を受ける

LiteLLM の 1.81.16 から 1.83.7 より前のバージョンを、プロキシ（中継サーバー）として動かしている人や組織が対象です。/chat/completions など、どの LLM API の入り口からでも狙われるとされています。

何をすればいい

LiteLLM を 1.83.7 以降に更新してください。すぐに更新できない場合は、設定の general_settings で disable_error_logs を true にすると、弱点のある問い合わせに届く経路をふさげると BerriAI は案内しています。BerriAI の公式の案内を確認してください。

やることチェックリスト

• LiteLLM の今のバージョンを確認する
• LiteLLM を 1.83.7 以降に更新する
• 更新までは disable_error_logs を true にする

用語メモ

SQL インジェクション

データベースへの問い合わせ文に、細工した文字列を紛れ込ませて、データを盗んだり書き換えたりする攻撃です。

API キー

サービスを呼び出すときに、使う権利があることを示すための合言葉のような文字列です。

プロキシ

利用者とサービスの間に入って、通信を中継するサーバーのことです。

Authorization ヘッダー

ウェブの通信で、API キーなどの認証のための情報を入れて送る欄です。