Sicherheitslücken in führendem Open-Source-AI-Gateway entdeckt — LiteLLM-Schwachstellen könnten Millionen von Nutzern betreffen
Sicherheitsforscher haben kritische Schwachstellen in LiteLLM aufgedeckt, einem weit verbreiteten Open-Source-AI-Gateway, das API-Anfragen…
Sicherheitsforscher haben kritische Schwachstellen in LiteLLM aufgedeckt, einem weit verbreiteten Open-Source-AI-Gateway, das API-Anfragen über verschiedene große Sprachmodelle hinweg standardisiert. Die Schwachstellen könnten es unauthentifizierten Angreifern ermöglichen, beliebigen Code auszuführen, Sicherheitskontrollen zu umgehen und sensible Anmeldedaten wie API-Schlüssel für Dienste wie OpenAI und Anthropic offenzulegen. Da LiteLLM in KI-Pipelines von Unternehmen weit verbreitet ist, könnte die Ausnutzung dieser Schwachstellen es Angreifern ermöglichen, die zugrunde liegende Serverinfrastruktur zu kompromittieren und auf private Daten zuzugreifen. Unternehmen und Organisationen, die LiteLLM verwenden, sollten umgehend auf die neueste gepatchte Version aktualisieren, um ihre Umgebungen zu schützen.