Pourquoi la troisième faille LiteLLM au catalogue KEV de la CISA concerne tout proxy LLM

— Résumé

La CISA a ajouté au catalogue KEV une faille de contournement d'authentification affectant le module MCP de LiteLLM, corrigée depuis le 14 mai. Il s'agit de la troisième vulnérabilité de LiteLLM référencée dans ce catalogue en quatre mois, ce qui met en évidence les risques associés aux proxies LLM. Ces infrastructures centralisent en effet des éléments sensibles tels que les clés API, les budgets alloués et les accès aux outils utilisés par les modèles de langage. Les organisations ayant déployé LiteLLM sont invitées à vérifier que les correctifs disponibles ont bien été appliqués sur leurs systèmes. L'extrait souligne également la nécessité de renforcer la sécurité de ces passerelles, désormais considérées comme des points d'accès critiques dans les architectures intégrant des modèles de langage.