Link alla notizia: https://www.hwupgrade.it/news/sicurezza-software/litellm-tre-falle-critiche-la-catena-di-vulnerabilita-espone-le-chiavi-api-di-openai-anthropic-e-azure_154888.html

Obsidian Security ha documentato una catena di tre CVE in LiteLLM che permette a un account con privilegi minimi di scalare a proxy admin, eseguire codice arbitrario e sottrarre tutte le provider key configurate. Il fix è in v1.83.14-stable

Click sul link per visualizzare la notizia.