Security flaws found in top open source AI gateway — LiteLLM vulnerabilties could affect millions of users
14/10/2026-18:05 14/10/2026-18:05 מחשבים וטכנולוגיה TechRadar דיווח
Two LiteLLM flaws let low-privileged users gain administrative control and execute malicious codeAttackers could also steal AI provider API keys through a server-side request forgery bugOrganizations should upgrade to LiteLLM 1.83.9+ and rotate poten
סיכום מאמרשני פגיעות אבטחה חמורות התגלו ב‑LiteLLM, שער ה‑AI הפתוח הפופולרי המשמש מיליוני משתמשים. הפגיעה הראשונה מאפשרת למשתמשים בעלי הרשאות נמוכות להשתלט על הרשאות ניהול ולהריץ קוד זדוני בשרת. הפגיעה השנייה היא פגם בשרת‑side request forgery (SSRF) שמאפשר לתוקפים לגנוב מפתחות API של ספקי בינה מלאכותית. החוקרים מדגישים כי עדכון לגרסה 1.83.9 או גבוהה יותר חוסם את שני הווקטורים, וממליצים לסובב מיידית את כל מפתחות האPI שנחשפו. ארגונים המשתמשים ב‑LiteLLM נדרשים לבדוק את הגרסה המותקנת, ליישם את הפאץ’ ולבצע ביקורת גישה כדי למנוע ניצול עתידי של הפגיעות.תוכן זה נוצר על ידי בינה מלאכותית.
