Hallan fallos de seguridad en una importante pasarela de IA de código abierto: las vulnerabilidades de LiteLLM podrían afectar a millones de usuarios
Investigadores de seguridad han descubierto vulnerabilidades críticas en LiteLLM, una popular pasarela de IA de código abierto que…
Investigadores de seguridad han descubierto vulnerabilidades críticas en LiteLLM, una popular pasarela de IA de código abierto que estandariza las solicitudes de API en varios modelos de lenguaje grande. Los fallos podrían permitir a atacantes no autenticados ejecutar código arbitrario, eludir los controles de seguridad y exponer credenciales confidenciales, como claves de API para servicios como OpenAI y Anthropic. Dado que LiteLLM se despliega ampliamente en las canalizaciones de IA empresariales, el aprovechamiento de estas debilidades podría permitir a los atacantes comprometer la infraestructura de servidores subyacente y acceder a datos privados. Las organizaciones que utilizan LiteLLM deben actualizar inmediatamente a la última versión con el parche aplicado para proteger sus entornos.