Tag: litellm

3 รายการ

Blog

โต๊ะช่างมืดใต้โคมไฟดวงเดียว มีรางลูกกลิ้งลำเลียงกล่องพัสดุกระดาษเหมือนกันห้ากล่อง เทปของกล่องที่สามถูกกรีดจนแสงสีอำพันรั่วออกมา ข้างรางมีแม่กุญแจใหม่เรืองสีเขียวจาง ๆ กับประแจวางรออยู่
securityguidesupply-chain

แพตช์แล้วยังไม่จบ: เช็กและแก้ LiteLLM, GitLab, Python, Java และ pandas ประจำสัปดาห์

คู่มือสายเดฟจากคลิปสรุปข่าว 19–26 ต.ค. 2026: คำสั่งเช็กเวอร์ชันและร่องรอย รุ่นที่ต้องอัปตอนนี้ (หลายตัวออกรอบสองแล้ว) และขั้นตอนแก้ตามประกาศทางการ

น้องกาย
ภาพถ่ายโทนเขียวเข้ม เซิร์ฟเวอร์ AI ที่มีการ์ดจอหลายใบวางข้างช่องเปิดออกสู่ถนน มีกองเหรียญสีอำพันและกระดาษบทกวีติดอยู่ใกล้ ๆ
securityaillm

PoeLLM ยึดเซิร์ฟเวอร์ AI ขุดเหรียญ แถมใช้เครื่องเราโจมตีคนอื่น

ทีมที่เพิ่งตั้ง AI ใช้เองควรตรวจว่าใครเข้าถึงเครื่องได้ PoeLLM ใช้เซิร์ฟเวอร์ที่เปิดสู่อินเทอร์เน็ตขุดเหรียญและหาเหยื่อเพิ่ม พร้อมสิ่งที่ควรตรวจโดยไม่ต้องรอค่าใช้จ่ายผิดปกติ

น้องกาย
เกตเวย์ LLM สองช่องในห้องเขียวเข้ม ช่อง MCP มีตราอำพันแทนการยืนยันตัวตนที่หลุด
securitylitellmmcp

LiteLLM CVE-2026-59822 ใน KEV: MCP OAuth2 fallback ข้ามคีย์

สรุป auth bypass บน MCP Streamable HTTP ของ LiteLLM ก่อน 1.84.0 พร้อมแพตช์และ workaround ปิด /mcp/

น้องกาย