LiteLLM แพลตฟอร์ม AI Gateway พบช่องโหว่ที่ 294 เซิร์ฟเวอร์ใน Shodan รับคีย์ดิฟเรคต 'sk-1234' ซึ่งเปิดโอกาสให้ผู้โจมตีเข้าถึง API Key ผู้ให้บริการโมเดลและข้อมูล IAM คลาวด์ จากการทดสอบของ Wiz Research พบว่าคีย์ดิฟเรคตยังคงใช้งานได้แม้ไม่มีการอัปเดต ทั้งที่ควรเปลี่ยนเป็นคีย์สุ่มตามคำแนะนำตั้งแต่เดือนกันยายน 2566 ช่องโหว่นี้เกิดจากคีย์ดิฟเรคตเป็นทั้งผู้ดูแลระบบและสวิตช์เปิดการตรวจสอบความถูกต้อง ทำให้ผู้โจมตีสามารถเข้าถึงข้อมูลภายในระบบและใช้ทรัพยากรคลาวด์ของผู้ใช้ได้โดยไม่ต้องผ่านการตรวจสอบความปลอดภัย แม้จะมีการอัปเดตเวอร์ชัน 1.82.0-stable แต่ช่องโหว่ยังคงมีอยู่ในบางกรณี ขณะที่บริษัทผู้พัฒนาไม่ได้จัดการเป็นช่องโหว่ร้ายแรงตามมาตรฐาน CVE
ความปลอดภัยข้อมูลLiteLLMช่องโหว่
สรุปด้วย MAF Local AI · เนื้อหาต้นฉบับเป็นของแหล่งข่าว