Pourquoi la troisième faille LiteLLM au KEV concerne tout proxy LLM

Introduction
La CISA a récemment inscrit une nouvelle vulnérabilité de LiteLLM dans son catalogue KEV, rappelant les enjeux de sécurité autour des proxys LLM.

Points clés
- Une faille de contournement d’authentification dans le module MCP de LiteLLM a été corrigée le 14 mai, mais reste répertoriée comme menace critique.
- C’est la troisième vulnérabilité de LiteLLM détectée en quatre mois, soulignant la fragilité des passerelles qui centralisent clés API, budgets et accès aux outils d’IA.
- Les organisations utilisant LiteLLM doivent vérifier l’application du correctif et renforcer les contrôles d’accès et de surveillance sur ces proxys pour éviter d’éventuelles compromissions.