LITELLM : DEUX FAILLES PERMETTAIENT DE VOLER DES CLÉS API D’IA ET DE PRENDRE LE CONTRÔLE DE SERVEURS

Une passerelle utilisée pour connecter des applications aux modèles d'OpenAI, d'Anthropic ou de Google présentait deux vulnérabilités importantes. Dans une analyse publiée le 13 octobre, Check Point Research détaille comment des utilisateurs disposant d'accès limités pouvaient compromettre LiteLLM, jusqu'à prendre le contrôle d'un serveur ou détourner des clés API. Les correctifs sont disponibles depuis avril.

Lire la suite sur Clubic →