TechRadar· Sead Fadilpašić ·· 5 小时前精选AI 评分80
LiteLLM发现两项安全漏洞，1.83.9版本起提供修复
Security flaws found in top open source AI gateway — LiteLLM vulnerabilties could affect millions of users
AI 导读
Check Point Research发现LiteLLM存在两项漏洞，低权限用户可能获得网关管理权限、读取服务器文件或执行恶意代码，并可能通过服务端请求伪造窃取AI提供商API密钥。LiteLLM 1.83.9修复了这两个漏洞；早于该版本的组织应尽快升级，并在网关曾被未授权访问时轮换可能暴露的凭据、核查用户权限。
推荐理由
涉及AI网关权限控制与服务端请求伪造风险，并给出受影响版本和修复方案，适合部署LiteLLM的团队排查凭据与访问权限。
来源：TechRadar · techradar.com