タグ: 管理者API

ハッカーがLiteLLMの管理者API脆弱性を悪用、読み取り専用アクセスからサーバー完全乗っ取りへ

攻撃者が、LiteLLMの管理者APIに存在する深刻な認可の欠陥を実際に悪用しています。この脆弱性により、権限の低い読み取り専用ユーザーであってもプロキシの設定を変更したり、機密情報を露出させたり、最終的には対象サーバーの管理者権限を完全に掌握したりすることが可能になります。Exploitprevention gui