LiteLLM: `vertex_ai_credentials` を悪用した、任意のローカルファイルの読み込み
## 概要
認証された LiteLLM プロキシユーザーは、`/utils/transform_request` に特定の `vertex_ai_credentials` の値を送信することで、プロキシの実行環境から任意のローカルファイルを読み取ることができました。 リクエストボディの安全対策リスト（blocklist）は `vertex_credentials` をブロックしていましたが、その別名である `vertex_ai_credentials` はブロックされておらず、これにより、Vertex AI の認証情報ローダーに値が到達し、攻撃者が制御する URL にファイルの内容が送信されるファイル読み込みが発生しました。
## 影響
権限の低い認証済みユーザー（多くの環境でシングルサインオン（SSO）ログインを通じて取得可能な `internal_user_viewer` のみ）は、LiteLLM プロセスが読み取れるすべてのファイルを読み取ることができます。 `/proc/self/environ` などのファイルを読み取ることで、`LITELLM_MASTER_KEY` やプロバイダーの API キーが漏洩する可能性があり、これにより、プロキシ全体の管理者権限を奪われるといった深刻な影響が生じる可能性があります。
## 対策
バージョン `1.95.0` 以降にアップグレードしてください。 この修正により、リクエストボディのブロックリストに不足していた別名が追加され、アップグレード後は設定変更は不要です。 影響を受けるバージョンでは、信頼できる設定変更による回避策はありません。
影響を受けるパッケージ：
- pip (Python) litellm: 影響を受けるバージョンは 1.95.0 未満、修正されたバージョンは 1.95.0