امنیت وب و نرمافزار
تحلیل آسیب‌پذیری‌های بحرانی در LiteLLM: از دور زدن کنترل دسترسی تا اجرای کد از راه دور (RCE)
ارزیابی امنیتی LiteLLM منجر به کشف چندین آسیب‌پذیری سطح بالا از جمله RCE و SSRF شد که امکان دسترسی کامل…
LiteLLM
محصولات پوشش‌داده‌شده
آسیب‌پذیری‌های ثبت‌شده
CVE-2026-35029 CVE-2026-59823 CVE-2026-10520 CVE-2026-42271 CVE-2026-96560
بدافزار و تروجان
بات‌نت PoeLLM: استفاده از اشعار GitHub برای مخفیسازی سرورهای C2 و آلوده کردن هزاران سرور AI
بات‌نت PoeLLM با هدف قرار دادن سرویس‌های آسیب‌پذیر AI مانند LiteLLM و Ollama، بیش از ۳۴۰۰ سرور را برای استخراج…
امنیت وب و نرمافزار
کشف آسیب‌پذیری بحرانی RCE در LightLLM؛ امکان اجرای کد از راه دور در کانال RPyC
آسیب‌پذیری بحرانی RCE در LightLLM از طریق کانال RPyC شناسایی شده که امکان اجرای کد بدون احراز هویت را فراهم…