LiteLLM Vulnerability Chain Lets Low-Privilege Users Take Over AI Gateway Servers

✨ Offre partenaire

🔥 MACHINIST White X99 Motherboard kit set Optiona Xeon E5 2640 V4 LGA 2011-3 CPU DDR4 2*8G=16GB RAM NVME/SATA M.2 PR9-H combo - Une offre exceptionnelle à ne pas manquer ! Cliquez pour découvrir.

👉 Voir l'offre

LiteLLM Vulnerability Chain Lets Low-Privilege Users Take Over AI Gateway Servers

📡 Tech & Science
A default low-privilege account on a LiteLLM proxy can climb to full admin and run code on the server by chaining three vulnerabilities, researchers at Obsidian Security disclosed LiteLLM is a widely deployed open-source AI gateway that brokers calls to more than 100 model providers behind one OpenAI-compatible interface. A server takeover exposes every provider key it holds, the secrets that A default low-privilege account on a LiteLLM proxy can climb to full admin and run code on the server by chaining three vulnerabilities, researchers at Obsidian Security disclosed LiteLLM is a widely deployed open-source AI gateway that brokers calls to more than 100 model providers behind one OpenAI-compatible interface. A server takeover exposes every provider key it holds, the secrets that A default low-privilege account on a LiteLLM proxy can climb to full admin and run code on the server by chaining three vulnerabilities, researchers at Obsidian Security disclosed LiteLLM is a widely deployed open-source AI gateway that brokers calls to more than 100 model providers behind one OpenAI-compatible interface. A server takeover exposes every provider key it holds, the secrets that
📊 183 mots | Source originale

Commentaires

Enregistrer un commentaire

Posts les plus consultés de ce blog

Comment mettre un accent à une lettre majuscule À, É, È, Ç, Î, Ô, Û pour Windows

Image
Comment faire un à ou un é majuscule ? Des solutions existent sur PC, comme les raccourcis clavier pour ajouter des accents sur des lettres. Voici 5 astuces pour Windows pour mettre des accents sur une majuscule et ne plus peiner à écrire un « é maj ». Vous le savez bien : le français a la particularité d’utiliser des accents sur certaines lettres, en minuscule ou en majuscule. S’il n’est pas bien difficile d’accentuer des lettres minuscules, la difficulté augmente quand on veut accentuer les majuscules. Surtout que la disposition des touches AZERTY du clavier n’est en la matière pas d’une grande aide. La bonne nouvelle, c’est qu’il est possible de s’en sortir grâce à 5 grandes méthodes que l’on peut utiliser sur le système d’exploitation Windows. Pas forcément besoin d’avoir une table des caractères imprimée sur une feuille à côté de soi pour consulter les combinaisons Unicode. Il y a des solutions un peu plus simples, qui n’ont pas besoin de votre mémoire. ● Vous pouvez apprendre...
Lire la suite de l'article

Comment supprimer son historique Canal ?

Image
Comment voir son historique complet Canal+ (MyCanal) ? ■ Rendez-vous sur le site de Canal Plus et connectez-vous à votre compte. ■ Rendez-vous dans « Mes vidéos » dans le menu supérieur de l’écran.  ■ Sélectionnez ensuite l’option « Vus récemment »  ■Effacez les contenus que vous voulez retirer en appuyant sur les croix. ● Comment effacer d’un coup l’historique de son compte Canal Plus ? ■ la solution requiert de passer par les « réglages », de désactiver la « personnalisation » puis de réactiver l’option. En principe, le profil est réinitialisé. Pratique pour celles et ceux qui ne veulent pas appuyer sur des dizaines de croix.
Lire la suite de l'article

Quel est le poids du BelugaXL, cet étrange avion-cargo au design surprenant ?

Image
Le BelugaXL, cet avion-cargo au design unique et inspiré des cétacés, impressionne par sa capacité de transport et son poids maximal en vol. Découvrez les caractéristiques de cet appareil hors du commun. -Le BelugaXL d'Airbus, lancé en 202O, est un avion cargo unique en son genre, reconnaissable par son design inspiré du cétacé éponyme.  - Le BelugaXL, mesurant plus de 63 mètres de long et pouvant transporter jusqu'à 227 tonnes, offre une capacité de transport supérieure de 30 % par rapport à son prédécesseur.  - Bien que spectaculaire, le BelugaXL n'est pas le plus gros avion du monde, un titre détenu par l'Antonov 225 Mriya avant sa destruction en 2023 Airbus BelugaXL, le "cétacé" des airs Si l’énorme majorité des avions qui volent au-dessus de nos têtes a un design similaire, il arrive parfois que des appareils se démarquent. Comme le   SR-71  dans le monde militaire, ou l’écolo Solar Impulse, le BelugaXL (A330-743L), a lui aussi sa petite touche personnell...
Lire la suite de l'article

Les 5 cultures les plus gourmandes en eau dans le monde

Image
Vous êtes-vous déjà demandé combien d'eau il faut pour produire la nourriture que vous servez chaque semaine à votre table ou les vêtements que vous portez ? La crise de l'eau s'aggrave d'année en année et la raréfaction de cette ressource vitale est une réalité patente qui touche environ 40 % de la population mondiale. Selon les chiffres de l’UNESCO, en 2022, 2,2 milliards de personnes n’avaient pas accès à une eau potable gérée en toute sécurité. Et l'agriculture joue un rôle clé dans ce scénario. Un rapport de l'Organisation des Nations unies pour l'alimentation et l'agriculture (FAO) estimait en 2021 que « dans le monde, l'agriculture représente 72 % de tous les prélèvements d'eau » à des fins d'irrigation. Mais l'équation n'est pas simple. Le secteur agricole est à la fois essentiel pour garantir la sécurité alimentaire mondiale et fournir des emplois aux communautés. « L'agriculture est, d'une part, à l'origine...
Lire la suite de l'article

Bourses d’excellence de la Confédération suisse 2026 – 2027

Image
 La Suisse offre chaque année des bourses d’excellence dans le domaine de la recherche afin d’encourager les échanges internationaux avec plus de 180 pays. Ces bourses sont attribuées par la Commission fédérale des bourses pour étudiants étrangers (CFBE) et s’adressent aux jeunes chercheurs étrangers ainsi qu’aux Suisses de l’étranger ayant achevé des études de master ou de doctorat, pour des stages de recherche, doctorats ou post-doctorats dans les universités et hautes écoles spécialisées de Suisse ainsi que pour les deux écoles polytechniques fédérales et les quatre établissements de recherche. À compter du 4 août et jusqu’au 14 novembre 2025, toutes les candidatures se font exclusivement en ligne via la plateforme officielle GoESKAS. ℹ️ Pour plus de détails et pour accéder à la plateforme, rendez-vous sur 👉 https://www.go.eskas.ch/LoginServlet?sprache=fr   ou consultez la page des bourses du site officiel du Secrétariat d'État à la formation, à la recherche et à l'innovat...
Lire la suite de l'article

Monstre d’acier : avec une hauteur de 250 mètres, Big Carl est la plus grande grue du monde

Image
Face aux défis colossaux des constructions modernes, la grue "Big Carl" s'impose comme une solution incontournable pour les projets de grande envergure, notamment pour l'édification d'un réacteur nucléaire EPR en Angleterre. Essai Prime Student de 90 jours sur Amazon.fr : Cliquez-ici   Essai gratuit  14 Jours  de l’Abonnement Kindle ebook Amazon.fr : Cliquez-ici   Promo Essayez avant d’acheter sur Amazon.fr : Cliquez-ici EN BREF ·                    Depuis 2018, l'entreprise belge Sarens utilise la grue géante SGC-250, surnommée 'Big Carl', la plus grande grue du monde. ·                    'Big Carl' peut atteindre une hauteur de 250 mètres, pivoter à 360°, et soulever jusqu'à 5000 tonnes grâce à un contrepoids de 5200 tonnes. ·      ...
Lire la suite de l'article

5 mythes sur la Grande Muraille de Chine que beaucoup croient encore vrais

Image
La Grande Muraille de Chine est une ancienne série de murs et de fortifications situées dans le nord de la Chine, construites il y a environ 500 ans. Les estimations de sa longueur varient entre 2 400 km et 8 000 km, mais une étude archéologique réalisée en 2012 par l'Administration d'État chinoise du patrimoine culturel a révélé que le mur est plus de deux fois plus long : environ 21 000 km. Il s’agit d’une construction si célèbre et dont on a tellement parlé que de nombreuses informations inexactes circulent à son sujet. Ci-dessous, avec l'aide de John Man, auteur de « La Grande Muraille de Chine », nous partageons certains des mythes les plus courants sur ce magnifique monument. 1 - On ne la voit pas depuis la Lune C'est Robert Ripley, l'illustrateur américain qui a fait fortune avec son film d'animation "Croyez-le ou pas!", qui a qualifié la Grande Muraille de "l'œuvre la plus puissante de l'homme, la seule qui serait visible à l'œ...
Lire la suite de l'article

 Pourquoi le prix du café monte en flèche ?

Image
Quel est le prix d'une dose de caféine ? Des prix tels que 7 dollars pour une tasse de café à New York sont peut-être impensables pour certains, mais ils pourraient bientôt devenir une réalité en raison d'une combinaison de facteurs économiques et environnementaux dans les principales régions productrices de café du monde. Selon l'analyste Judy Ganes, le coût des grains non torréfiés échangés sur les marchés mondiaux a atteint un « niveau historiquement élevé ». Les experts attribuent cette situation à une combinaison de problèmes de récolte, aux forces du marché, à l'épuisement des stocks et au fruit le plus parfumé du monde. Comment en sommes-nous arrivés à cette situation et dans quelle mesure cela affectera-t-il votre café latte du matin ? En 2021, un gel inhabituel a anéanti les cultures de café au Brésil, premier producteur mondial de grains d'arabica, couramment utilisés dans le café préparé par les baristas. Cette pénurie de grains a poussé les acheteurs à s...
Lire la suite de l'article

Comment le changement climatique perturbe la dynamique des systèmes marins

Image
  En jouant le rôle de puits de chaleur et de carbone, l’océan mondial amortit les effets du changement climatique. Mais il est à son tour sous pression : son réchauffement s’accélère, entraînant des effets en cascade sur le climat et les écosystèmes. Guillaume Massé 27 novembre 2024|   POUR LA SCIENCE N° 566 | Cette carte montre les anomalies de la température à la surface de l’océan le 21 août 2023 par rapport à la température moyenne pour ce même jour entre 2003 et 2014. Si le phénomène El Niño est en grande partie responsable des hautes températures dans le Pacifique, d’autres anomalies sont directement liées au réchauffement climatique, en particulier en Arctique, où les hausses de température de l’eau par rapport à la période de référence correspondent à l’impact, de plus en plus tôt, de la saison de la fonte de la banquise. Échelle des couleurs : le bleu correspond à des anomalies de la température de surface inférieures à –3°C, le blanc à 0°C et le r...
Lire la suite de l'article

L'avion du “Jugement dernier”, un appareil unique repéré au-dessus de l’Europe

Image
Synonyme de mauvais présage, cette forteresse volante n’était en fait là que pour rassurer. EN BREF  - Le Boeing E-6 Mercury, surnommé l'avion du Jugement Dernier, est un poste de commandement volant de l'US Navy, capable de déclencher l'arsenal nucléaire américain.  -Le 4 septembre 2024, un E-6 Mercury a été repéré au-dessus de la mer Égée, loin de son territoire habituel, dans une démonstration de force envers Vladimir Poutine.  -Ce vol visait à montrer la surveillance étroite des États-Unis et à rassurer leurs alliés en période de conflit en Europe de l'Est. Dans l’aviation militaire, de nombreux appareils portent des surnoms évocateurs qui font référence à leur capacité destructrice ou à ce qu’ils pourraient éventuellement annoncer. L’avion de chasse Lockheed F-104 de l’US Air Force était par exemple surnommé le “Widowmaker” ou “Faiseur de veuve” en français.  Mettant donc en avant sa capacité à abattre sa cible sans ménagement. De son côté, le Boeing E-6 Mercury...
Lire la suite de l'article