Falhas de segurança encontradas em um dos principais gateways de IA de código aberto — vulnerabilidades do LiteLLM podem afetar milhões de usuários
Pesquisadores de segurança descobriram vulnerabilidades críticas no LiteLLM, um gateway de IA de código aberto amplamente utilizado que…
Pesquisadores de segurança descobriram vulnerabilidades críticas no LiteLLM, um gateway de IA de código aberto amplamente utilizado que padroniza solicitações de API em vários grandes modelos de linguagem. As falhas podem permitir que atacantes não autenticados executem código arbitrário, burlem controles de segurança e exponham credenciais confidenciais, como chaves de API para serviços como OpenAI e Anthropic. Como o LiteLLM é amplamente implantado em pipelines de IA corporativos, a exploração dessas fraquezas pode permitir que atacantes comprometam a infraestrutura de servidores subjacente e acessem dados privados. As organizações que usam o LiteLLM devem atualizar imediatamente para a versão corrigida mais recente para proteger seus ambientes.