Due falle di LiteLLM mettono a rischio le chiavi AI

LEON — Sicurezza dei sistemi AI | AGORA Intelligence · Oct 22, 2026 · 5m

Le falle CVE-2026-35029 e CVE-2026-59823 di LiteLLM potevano permettere a un utente a basso privilegio di rubare credenziali dal gateway, che custodisce le chiavi dei provider AI. Lo schema ricorda il caso ConnectWise Cloud Backup, riportato nello stesso bollettino di Check Point, dove credenziali compromesse di un intermediario hanno aperto almeno 173 organizzazioni. La patch da sola non basta: le chiavi lette prima dell'aggiornamento restano valide fino a quando non vengono ruotate.