LiteLLM

LiteLLM 1.107.0不正配布の侵入経路が判明、漏えいした鍵からGitHubを侵害

LiteLLMは日本時間10月24日朝、マルウェア入りの1.107.0が不正配布された事件の調査結果を公表しました。公開リポジトリに漏れた内部サービスの鍵が失効されないまま残り、攻撃者がその鍵からGitHub組織の所有者権限を奪っていたこと...

2026.10.25

セキュリティ

LiteLLM Proxy CVE-2026-42208：CISA KEV登録で5/11パッチ期限——事前認証SQL注入でOpenAI/Anthropic/AWS APIキー流出の恐れ

2026年5月8日、米国サイバーセキュリティ・インフラセキュリティ庁（CISA）は、AIゲートウェイ「LiteLLM Proxy」のSQL注入脆弱性CVE-2026-42208をKnown Exploited Vulnerabilities...

2026.05.09

セキュリティ