#security

近一成暴露在網際網路的 LiteLLM 閘道，接受設定指南裡的範例金鑰 sk-1234

近一成對網際網路暴露的 LiteLLM 閘道，會直接接受設定指南裡的範例金鑰 sk-1234。這把金鑰一旦到手，就能牽出儲存在後方的每一把模型提供者 API 金鑰，以及閘道背後那組雲端憑證。以下是 Wiz 查出的結果、四個 CVE，以及你今天該在自己的閘道上檢查的事。