Check Point сообщает о недостатках LiteLLM, позволяющих захватить админский доступ и украсть API-ключи
Check Point Research обнаружила две уязвимости в LiteLLM, которые могут позволить пользователям с низкими привилегиями выполнять код, получать доступ к конфиденциальным файлам, захватывать учетные записи администраторов и красть ключи API поставщиков ИИ.