LiteLLM : deux failles permettaient de voler des clés API d'IA et de prendre le contrôle de serveurs
Source : Clubic
Publié le : vendredi 16 octobre 2026 à 08:59
Une passerelle utilisée pour connecter des applications aux modèles d'OpenAI, d'Anthropic ou de Google présentait deux vulnérabilités importantes. Dans une analyse publiée le 13 octobre, Check Point Research détaille comment des utilisateurs disposant d'accès limités pouvaient compromettre LiteLLM, jusqu'à prendre le contrôle d'un serveur ou détourner des clés API. Les correctifs sont disponibles depuis avril.