Pourquoi la troisième faille LiteLLM au KEV concerne tout proxy LLM
La CISA a ajouté au catalogue KEV une faille de contournement d’authentification dans le module MCP de LiteLLM, corrigée depuis le 14 mai. C’est la troisième faille de LiteLLM référencée en quatre mois, soulignant les risques liés aux proxies LLM qui centralisent clés API, budgets et accès aux outils. Les organisations utilisant LiteLLM doivent vérifier l’application des correctifs et renforcer la sécurité de ces passerelles critiques.