Casi 1 de cada 10 gateways públicos de LiteLLM analizados por Wiz aceptaba la clave maestra de ejemplo de la documentación, sk-1234

Veredicto: si tu gateway de LiteLLM es accesible desde internet, cambia hoy su clave maestra y después actualiza a 1.84.0 o posterior. La clave se cambia en la configuración, sin actualizar nada, y "cierra todas las vías del informe de Wiz que dependen de tenerla", como lo expresa The Hacker News. Nuestro directorio califica LiteLLM como condicional precisamente por este tipo de disciplina de seguridad, y este informe es la razón de que exista esa condición.

Qué pasó

Wiz Research publicó "Off Guard: Breaking LiteLLM from authentication bypass to cloud compromise" el 9 de septiembre de 2026.

La cifra del 9,6 % describe la muestra de febrero, no el internet de hoy. Léela como la magnitud del hábito, no como un recuento actual.

El mismo informe recoge fallos distintos, cada uno con una versión que lo corrige:

Todas las versiones corregidas de la tabla de Wiz son la 1.84.0 o anteriores, así que la 1.84.0 o posterior cubre los tres. The Hacker News enumera dos más, CVE-2026-42271 (ejecución de comandos en MCP, corregido en 1.83.7) y CVE-2026-40217 (escape del sandbox, corregido en 1.83.10), que la 1.84.0 también cubre.

Por qué importa

La clave maestra es el gateway entero. "LiteLLM puede guardar claves de API de todos los proveedores de LLM configurados, procesar cada prompt y cada respuesta que pasan por él y conectarse a herramientas externas mediante MCP", escribe Wiz. Wiz demostró que la función pass-through llegaba al servicio de metadatos de AWS para exfiltrar credenciales IAM; The Hacker News resume que, en las pruebas de Wiz, la clave "también llegó a las credenciales IAM en la nube de la máquina en la que se ejecuta el gateway". Una sola clave de gateway filtrada pone en juego todas las facturas de los proveedores y, potencialmente, la cuenta en la nube del host.

El valor por defecto salió de la documentación. Wiz: "La documentación de LiteLLM usa sk-1234 como clave maestra de ejemplo en guías de inicio rápido, ejemplos de Docker Compose y tutoriales de configuración a lo largo de toda la documentación". A 9 de septiembre, la guía de instalación todavía la usaba, encima de un comentario que pedía a los operadores sustituirla, según informó The Hacker News. Para el 23 de septiembre, la guía de inicio rápido con Docker de LiteLLM ya la había eliminado y ahora genera la clave con openssl rand -hex 32. Un gateway montado con la guía antigua conserva sk-1234 hasta que alguien la cambie. La política de seguridad de LiteLLM sitúa los ataques que requieren un error de configuración entre los que están "explícitamente fuera de alcance". Traducido: es un problema de tu configuración, y nadie en el proyecto LiteLLM va a arreglarte un gateway ya desplegado.

Una segunda advertencia, independiente. El informe de amenazas de septiembre de 2026 de Anthropic afirma que "se observó a varios actores comprometiendo la implementación de LiteLLM en servicios wrapper de IA" y que usaron inyección de prompts "para exfiltrar las claves de API de producción". Otra vía de ataque, el mismo activo.

Qué cambia para ti

1. Sustituye sk-1234 por una clave maestra larga y aleatoria. No hace falta actualizar.
2. Actualiza a LiteLLM 1.84.0 o posterior, que cubre todos los fallos de la tabla de Wiz.
3. ¿Todavía no puedes actualizar? Bloquea /mcp/, POST /mcp-rest/test/connection y POST /mcp-rest/test/tools/list en tu proxy inverso o gateway de API. Bloquea POST /guardrails/test_custom_code y restringe POST /guardrails y PUT /guardrails/{guardrail_id} a los administradores.
4. Refuerza el host. Audita los endpoints pass-through, restringe el tráfico de red saliente del contenedor y asigna a la carga de trabajo un rol IAM de mínimo privilegio.
5. Si un atacante pudo tener acceso, revisa la lista de guardrails en busca de entradas que no hayas creado tú, reinicia el proceso para eliminar el código retenido en memoria y después rota las claves de los proveedores, la clave maestra y las credenciales de la base de datos.

¿Te planteas si merece la pena alojar tú mismo un gateway? Consulta LiteLLM frente a OpenRouter: un gateway que gestionas tú carga exactamente con este trabajo de refuerzo; uno que alquilas, no.

FAQ

¿Cambiar la clave maestra obliga a actualizar LiteLLM? No. Es un cambio de configuración, y cierra todas las vías del informe de Wiz que dependen de tener la clave.

¿Qué versión de LiteLLM corrige los fallos revelados? La 1.84.0 o posterior cubre todos los fallos de la tabla de Wiz, incluido el bypass de autenticación en MCP CVE-2026-59822.

¿Está expuesto ahora mismo el 9,6 % de todos los gateways de LiteLLM? No. Esa cifra procede de la muestra de febrero de 2026 de Wiz, con 3.074 instancias. El análisis de agosto encontró más de 85.000 instancias, la mayoría de las cuales parecen honeypots o despliegues de prueba.

¿Tratará LiteLLM la clave por defecto como una vulnerabilidad? No. Su política de seguridad sitúa los ataques que requieren un error de configuración entre los que están "explícitamente fuera de alcance".