Une passerelle utilisée pour connecter des applications aux modèles d'OpenAI, d'Anthropic ou de Google présentait deux vulnérabilités importantes. Dans une analyse publiée le 13 octobre, Check Point Research détaille comment des utilisateurs disposant d'accès limités pouvaient compromettre LiteLLM, jusqu'à prendre le contrôle d'un serveur ou détourner des clés API. Les correctifs sont disponibles depuis avril.
Pour lire l'article dans son intégralité cliquez-ici.
