LiteLLM 라이브러리에서 심각한 SQL 인젝션 취약점(CVE-2026-42208) 발견 및 악용 사례 보고

보안 취약점의 심각성과 빠른 악용 사례에 대해 경계하는 분위기이며, 즉각적인 업데이트 권고가 공유되고 있습니다.

• LiteLLM 버전을 확인하고 1.83.7 이하의 취약한 버전을 사용 중이라면 즉시 최신 버전으로 업데이트하십시오.
• 프록시 서버의 로그를 검토하여 Authorization 헤더를 통한 비정상적인 SQL 주입 시도가 있었는지 점검하십시오.

SQL Injection

— 데이터베이스 쿼리문에 악의적인 SQL 코드를 삽입하여 비정상적인 데이터베이스 조작을 수행하는 보안 공격 기법이다. 애플리케이션이 사용자 입력을 적절히 필터링하지 않고 쿼리에 직접 포함할 때 발생하며, 데이터 유출이나 권한 탈취로 이어질 수 있다.

CVSS

— 소프트웨어 보안 취약점의 심각도를 0에서 10까지의 점수로 수치화하는 표준 프레임워크이다. 이번 LiteLLM의 사례처럼 9.3점은 'Critical(심각)' 등급에 해당하며 즉각적인 패치와 대응이 요구되는 수준임을 의미한다.

Proxy Server

— 클라이언트와 실제 LLM API 사이에서 요청을 중계하며 인증, 로깅, 비용 관리 등을 수행하는 중간 계층이다. LiteLLM Proxy는 여러 모델 API를 통합 관리하는 역할을 하며, 이곳의 보안이 뚫리면 관리되는 모든 자격 증명이 위험해진다.