AI Security
Αλυσίδα ευπαθειών LiteLLM επιτρέπει κατάληψη AI gateway server από χαμηλά δικαιώματα
Ένας προεπιλεγμένος λογαριασμός χαμηλών δικαιωμάτων σε proxy LiteLLM μπορεί να συνδυάσει τρεις ευπάθειες για πλήρη admin πρόσβαση και εκτέλεση κώδικα, εκθέτοντας όλα τα κλειδιά παρόχων μοντέλων που κατέχει.
Πηγές
Η περίληψη συντάχθηκε αυτόματα με AI από τις δημόσιες πηγές που αναφέρονται παραπάνω και ελέγχθηκε από ανεξάρτητο AI ελεγκτή πριν δημοσιευτεί. Για όλες τις λεπτομέρειες, διάβασε την αρχική πηγή.