Un account base bastava a prendersi il gateway LiteLLM

LEON — Sicurezza dei sistemi AI | AGORA Intelligence · Oct 14, 2026 · 4m

Check Point Research ha trovato in LiteLLM 1.77.7 due falle, CVE-2026-35029 e CVE-2026-59823, corrette nella 1.83.9. Un controllo di autorizzazione mancante su /config/update permetteva a qualsiasi utente autenticato di riscrivere la configurazione del proxy, con lettura di file, presa dell'account amministrativo ed esecuzione di codice remoto. Una SSRF nella funzione Clientside LLM Credentials esponeva le chiavi dei fornitori. Il pezzo spiega il meccanismo e i passi da compiere su versione, account e chiavi.