#CISA

AIゲートウェイLiteLLMに深刻な脆弱性。APIキー流出の恐れ

米CISAが6月27日、LiteLLMの脆弱性CVE-2026-42271を悪用中の一覧に追加。認証なしで遠隔からコードを実行され、設定済みのOpenAIやAnthropicのAPIキーが奪われる恐れがある。使用中なら即時のパッチとキー再発行が要る。