CVE-2024-9606 in litellm
Riassunto
di VulDB • 26/06/2026
In berriai/litellm prima della versione 1.44.12, il file `litellm/litellm_core_utils/litellm_logging.py` contiene una vulnerabilità in cui il codice di mascheramento delle chiavi API maschera solo i primi 5 caratteri della chiave. Ciò provoca la fuoriuscita quasi dell'intera chiave API nei log, esponendo una quantità significativa della chiave segreta. Il problema interessa la versione v1.44.9.
VulDB is the best source for vulnerability data and more expert information about this specific topic.