Bisheng, 오픈 소스 LLM DevOps 플랫폼에서 세 가지 치명적인 취약점이 발견되었습니다. 사전 인증 계정 탈취는 레거시 Single Sign-On(SSO) 엔드포인트를 통해 가능합니다. 이 결함으로 인해 공격자는 적절한 인증 메커니즘을 우회하여 관리자 권한을 가진 계정을 생성할 수 있습니다. 안전하지 않은 직접 객체 참조(IDOR) 취약점은 사용자 간 워크플로우 데이터를 노출하여, 인증된 사용자가 다른 사용자의 민감한 구성에 접근할 수 있도록 합니다. 또한, 2.5.0 버전 이전에는 인증된 사용자가 LLM 자격 증명을 남용하고 접근 검사가 누락되어 데이터를 공개할 수 있었습니다. 이러한 문제들은 종합적으로 인증되지 않은 공격자가 관리자 제어권을 획득할 수 있도록 합니다. 인증된 사용자는 이러한 결함을 악용하여 민감한 정보와 하드코딩된 자격 증명에 접근할 수 있습니다. IDOR 및 자격 증명 남용 취약점은 각각 3.0.0 및 2.5.0 버전에서 패치되었습니다. 그러나 레거시 SSO 우회 취약점은 아직 패치되지 않았습니다. SSO 결함에 대한 완화 전략에는 특정 환경 구성을 피하고 레거시 SSO 엔드포인트를 비활성화하거나 보안을 강화하는 것이 포함됩니다. 이 엔드포인트에 대한 네트워크 접근을 제한하는 것도 권장됩니다.