KI-Agenten mit Selbstexekutionsprivilegien werden zur Angriffsachse in der Softwarelieferkette, wenn sie manipulierte Pakete ohne menschliche Freigabe installieren.
Eine Verkettung von drei Schwachstellen in LiteLLM ermöglicht die Übernahme des Proxy-Servers und damit den Zugriff auf alle verwalteten API-Schlüssel von über 100 KI-Modellanbietern.
LiteLLM weist kritische SQL-Injection- und Code-Execution-Schwachstellen auf, die einen vollständigen Datenbankzugriff und remote Code Execution als Systemdienst erlauben.
