Fast 1 von 10 Exponierten LiteLLM-Gateways Akzeptieren Beispiel "sk-1234" Admin-Schlüssel

Teaser aus der Quelle

Fast jeder zehnte der im Februar untersuchten internetfähigen LiteLLM-Server akzeptierte den Beispiel-Admin-Schlüssel "sk-1234", wie in der eigenen Einrichtungsanleitung von LiteLLM beschrieben. LiteLLM ist eine Open-Source-AI-Gateway-Software, die zwischen Anwendungen und bezahlten Modell-Anbietern platziert wird. Der Schlüssel dient als Administrator-Zugangsdaten, wodurch jeder Inhaber Zugriff auf alle Daten erhält. Es wird empfohlen, den Admin-Schlüssel zu ändern, um unbefugten Zugriff zu verhindern.

Dies ist ein Anriss aus dem RSS-Feed. Den vollständigen Artikel liest du beim Original.