Tag
3 articles.
La version 1.107.0 de LiteLLM, bibliothèque Python populaire pour les modèles d'IA, a été diffusée sur PyPI et en images Docker avec un voleur d'identifiants et une porte dérobée, selon des analyses publiées le 21 octobre 2026. LiteLLM recommande de revenir à la version 1.106.2.
Kelvyn2 min de lecture
Wiz Research a trouvé que 9,6 % des passerelles LiteLLM exposées sur Internet acceptaient la clé d'administration de test « sk-1234 » ou n'en réclamaient aucune, ouvrant l'accès aux clés API et aux prompts.
Kelvyn3 min de lecture
Des téraoctets de clés cloud, jetons de dépôt, clés SSH et secrets Kubernetes ont fuité. La fenêtre d'attaque a duré quarante minutes en mars. Personne ne s'en est aperçu avant août.
Kelvyn4 min de lecture
KLYNLABS