Des failles de sécurité découvertes dans une passerelle IA open source majeure — les vulnérabilités de LiteLLM pourraient affecter des millions d'utilisateurs
Des chercheurs en sécurité ont découvert des vulnérabilités critiques dans LiteLLM, une passerelle IA open source très utilisée qui…
Des chercheurs en sécurité ont découvert des vulnérabilités critiques dans LiteLLM, une passerelle IA open source très utilisée qui standardise les requêtes API à travers divers grands modèles linguistiques. Ces failles pourraient permettre à des attaquants non authentifiés d'exécuter du code arbitraire, de contourner les contrôles de sécurité et d'exposer des identifiants sensibles, tels que les clés API pour des services comme OpenAI et Anthropic. LiteLLM étant largement déployé dans les pipelines d'IA d'entreprise, l'exploitation de ces faiblesses pourrait permettre à des attaquants de compromettre l'infrastructure serveur sous-jacente et d'accéder à des données privées. Les organisations utilisant LiteLLM doivent immédiatement mettre à jour vers la dernière version corrigée pour sécuriser leurs environnements.