LiteLLM : deux failles permettaient de voler des clés API d'IA et de prendre le contrôle de serveurs
Une passerelle utilisée pour connecter des applications aux modèles d'OpenAI, d'Anthropic ou de Google présentait deux vulnérabilités importantes.
Dans une analyse publiée le 13 octobre, Check Point Research détaille comment des utilisateurs disposant d'accès limités pouvaient compromettre LiteLLM, jusqu'à prendre le contrôle d'un serveur ou détourner des clés API.
Les correctifs sont disponibles depuis avril.
5News a agrégé ce résumé depuis le flux public du média. L'article complet, avec tout le contexte, est sur www.clubic.com — le contenu appartient à Clubic.
