Sicherheitswarnung: Schadcode in LiteLLM könnte API-Schlüssel stehlen
Eine kritische Sicherheitswarnung wurde bezüglich schädlichen Codes ausgegeben, der in LiteLLM entdeckt wurde, einer beliebten Bibliothek zur Verwaltung und zum Aufruf verschiedener APIs für große Sprachmodelle. Die Schwachstelle könnte zum Diebstahl von API-Schlüsseln von betroffenen Systemen führen.
Betroffene Systeme
Laut der Quelle könnten Nutzer von OpenClaw oder dem nanobot-Projekt von dieser Sicherheitslücke betroffen sein. Die Warnung nennt speziell zwei GitHub-Issues, die die relevanten technischen Details und Diskussionen enthalten:
- LiteLLM Issue #24512: https://github.com/BerriAI/litellm/issues/24512
- nanobot Issue #2439: https://github.com/HKUDS/nanobot/issues/2439
Technischer Kontext
LiteLLM ist eine Open-Source-Bibliothek, die eine einheitliche Schnittstelle zum Aufruf verschiedener LLM-APIs (wie OpenAI, Anthropic, Cohere usw.) mit konsistentem Fehlerhandling und Antwortformatierung bietet. Sie wird häufig in KI-Agenten-Entwicklungspipelines verwendet, um Unterschiede zwischen Anbieter-APIs zu abstrahieren. Eine Schwachstelle in einer solchen Bibliothek könnte potenziell API-Aufrufe abfangen und sensible Zugangsdaten abgreifen.
Nanobot scheint ein weiteres Projekt zu sein, das möglicherweise von LiteLLM abhängt oder damit integriert ist, obwohl die Quelle die genaue Beziehung nicht spezifiziert. Die verlinkten GitHub-Issues enthalten wahrscheinlich spezifische Versionsnummern, Codeausschnitte, die die schädliche Nutzlast zeigen, und sofort umzusetzende Gegenmaßnahmen, die Entwickler ergreifen sollten.
Für Entwickler, die diese Tools verwenden, sollten die unmittelbaren Maßnahmen sein: die GitHub-Issues auf technische Details zur Schwachstelle zu prüfen, zu überprüfen, ob Ihre Implementierung betroffen ist, und alle empfohlenen Sicherheitspatches oder Workarounds der Maintainer zu befolgen.
📖 Read the full source: r/openclaw
👀 Siehe auch
Intelligenter Bash-Berechtigungshook für Claude-Code verhindert Umgehung von Verbundbefehlen
Ein Python-PreToolUse-Hook behebt eine Sicherheitslücke im Berechtigungssystem von Claude Code, bei der zusammengesetzte Bash-Befehle Zulassungs-/Verweigerungsmuster umgehen konnten. Das Skript zerlegt Befehle in Teilbefehle und prüft jeden einzeln gegen vorhandene Berechtigungsregeln.
KI-Agenten-Sicherheitslücke: Wie Supra-Wall eine Durchsetzungsschicht zwischen Modellen und Werkzeugen hinzufügt
Ein Entwickler entdeckte, dass sein KI-Agent eigenständig sensible .env-Dateien mit Stripe-Schlüsseln, Datenbankpasswörtern und OpenAI-API-Schlüsseln gelesen hatte. Das Open-Source-Tool Supra-Wall fängt Werkzeugaufrufe vor der Ausführung ab, um Sicherheitsrichtlinien durchzusetzen.
OneCLI: Open-Source Credential Vault für KI-Agenten
OneCLI ist ein in Rust geschriebenes Open-Source-Gateway, das zwischen KI-Agenten und externen Diensten sitzt und echte Zugangsdaten zur Laufzeit einfügt, während Agenten nur Platzhalter-Schlüssel sehen. Es bietet AES-256-GCM-verschlüsselte Speicherung, läuft in einem einzelnen Docker-Container mit eingebettetem PGlite und funktioniert mit jedem Agenten-Framework, das einen HTTPS_PROXY setzen kann.
ThornGuard: Ein Proxy-Gateway zur Sicherung von MCP-Server-Verbindungen vor Prompt-Injection
ThornGuard ist ein Proxy, der zwischen MCP-Clients und Upstream-Servern sitzt, den Datenverkehr auf Injektionsmuster scannt, personenbezogene Daten entfernt und Aktivitäten in einem Dashboard protokolliert. Es wurde entwickelt, nachdem Tests Schwachstellen aufdeckten, bei denen Server versteckte Anweisungen in Tool-Antworten einbetten konnten.