CISA Xəbərdarlığı: BerriAI LiteLLM-dəki CVE-2026-42271 Boşluğu Aktiv Şəkildə İstismar Edilir və Qeyri-Avtorizə RCE Təhlükəsi Yaradır

CISA-dan Təcili Xəbərdarlıq: LiteLLM-dəki Kritik Boşluq Aktiv Şəkildə İstismar Edilir

ABŞ Kibertəhlükəsizlik və İnfrastruktur Təhlükəsizliyi Agentliyi (CISA) ötən gün BerriAI LiteLLM proqramını təsir edən yüksək təhlükəli bir zəifliyi — CVE-2026-42271-i — aktiv istismar hallarının olduğuna dair sübutlara əsaslanaraq Öz Mövcud İstismar Edilən Zəifliklər (KEV) kataloquna daxil etdiyini bildirdi. Bu addım, sözügedən boşluğun real dünyada hakerlər tərəfindən fəal şəkildə hədəf alındığını göstərir və təşkilatlar üçün ciddi təhlükə siqnalı verir.

CVE-2026-42271: Command Injection ilə Qeyri-Avtorizə RCE Riski

CVSS balı 8.7 olaraq qiymətləndirilən CVE-2026-42271, Command Injection növlü bir zəiflikdir. Bu boşluq, ilkin olaraq avtorizasiyadan keçmiş hər hansı bir istifadəçiyə zəif sistemdə istənilən əməliyyat sistem əmrlərini icra etməyə imkan verir. Xəbərdarlıqda qeyd edildiyi kimi, bu zəiflik zəncirvari şəkildə qeyri-avtorizə olunmuş RCE (Remote Code Execution) imkanlarına gətirib çıxara bilər. Bu isə o deməkdir ki, hücumçular ilkin girişi əldə etdikdən sonra, daha sonra sistemdə tam nəzarəti ələ keçirmək üçün istifadəçi identifikasiyasına ehtiyac olmadan uzaqdan kod icra edə bilərlər.

Təhlükənin Kapsamı və CISA-nın Tədbiri

KEV kataloquna daxil edilən zəifliklər, adətən, təhlükəsizlik mütəxəssisləri tərəfindən yüksək prioritetli təhlükələr kimi qəbul edilir. CISA-nın bu addımı, CVE-2026-42271-in yalnız nəzəri bir təhlükə olmadığını, artıq aktiv hücum vektorlarında istifadə edildiyini təsdiqləyir. BerriAI LiteLLM, müxtəlif süni intellekt tətbiqlərində istifadə olunan bir alət olduğundan, bu boşluğun istismarı geniş miqyaslı ziyanlara səbəb ola bilər, məlumat sızmalarından tutmuş sistemlərin tamamilə ələ keçirilməsinə qədər müxtəlif nəticələrə gətirib çıxara bilər.

Tövsiyələr və Qarşısının Alınması

BerriAI LiteLLM istifadə edən təşkilatlar və fərdlər təhlükənin miqyasını nəzərə alaraq təcili tədbirlər görməlidirlər. Ən əsası, proqram təminatının ən son versiyasına yenilənməsi vacibdir. Həmçinin, sistemlərdə aktiv olaraq anomaliyaların və şübhəli fəaliyyətlərin monitorinqi gücləndirilməli, giriş logları müntəzəm olaraq yoxlanılmalı və şəbəkə seqmentasiyası kimi əlavə təhlükəsizlik tədbirləri tətbiq edilməlidir. Bu cür boşluqların erkən aşkarlanması və aradan qaldırılması potensial kiberhücumların qarşısını almaq üçün əsas şərtdir.