Jako tymczasowe zabezpieczenie zaleca się blokowanie żądań z niezweryfikowanymi adresami na poziomie reverse proxy oraz unikanie pozostawiania wstępnie utworzonych kont w bazie. Dobrą praktyką jest również ukrycie infrastruktury za siecią VPN.
LiteLLM podatne na przejęcie kont przez niezweryfikowane adresy e-mail w JWT
LiteLLM to otwartoźródłowy gateway AI, pozwalający ujednolicić metody dostępu do różnych dostawców modeli językowych (np. OpenAI, Anthropic, Azure, Bedrock, Vertex AI). Za pomocą jednego serwera lub SDK pozwala łączyć się z wieloma…
