Check Point、LiteLLMの脆弱性を報告:管理者... ノート

Check Point、LiteLLMの脆弱性を報告:管理者乗っ取りとAPIキー盗難を可能に

Check Point Researchは、低権限ユーザーがコードを実行したり、機密ファイルにアクセスしたり、管理者アカウントを乗っ取ったり、AIプロバイダーのAPIキーを盗んだりできる2つのLiteLLMの脆弱性を発見しました。