Betroffene Einrichtungen
Bereich
In BerriAI LiteLLM, einem häufig für KI-/LLM-API-Gateway-Zwecke eingesetzten Produkt, ermöglicht eine Command-Injection-Schwachstelle jedem authentifizierten Nutzer – auch mit niedrigen Berechtigungen – die Ausführung beliebiger Systembefehle auf dem Host-Server. Im Gesundheitsumfeld besteht dadurch ein erhebliches Risiko für die Kompromittierung von Patientendaten, KIS-Systemen und kritischer IT-Infrastruktur. Die Schwachstelle ist bereits in der CISA-KEV-Liste als aktiv ausgenutzt gelistet, was eine sofortige Reaktion erfordert.
1 Sofort prüfen, ob LiteLLM (BerriAI) im Haus eingesetzt wird – insbesondere in KI-gestützten Anwendungen, API-Gateways oder LLM-Integrationen im KIS/Datenbankumfeld.
2. LiteLLM umgehend auf die aktuelle gepatchte Version aktualisieren; falls kein Patch verfügbar, den Dienst isolieren oder deaktivieren.
3. Zugriffsrechte auf LiteLLM-Instanzen auf ein Minimum reduzieren – alle Low-Privilege-API-Keys und Internal-User-Zugänge sofort auditieren und nicht benötigte Keys widerrufen.
4. Netzwerksegmentierung prüfen: LiteLLM-Server darf keinen uneingeschränkten Zugriff auf interne Systeme (AD, KIS, Datenbanken) haben; Firewall-Regeln entsprechend verschärfen.
5. Logs der LiteLLM-Instanz auf verdächtige Befehlsausführungen rückwirkend analysieren und bei Hinweisen auf Ausnutzung den Sicherheitsvorfall gemäß internem ISMS-Prozess eskalieren.
NIS2-Relevanz: ••• B3S: ••• ISG: ••ˆ Meldepflicht DE: ja