급상승 이슈진행 중
llm 0.37.2, API 키 유출을 막는 취약점 수정
보도 1건출처 1곳3시간 전 업데이트
지금까지의 흐름
보도 발췌
llm 0.37.2는 OpenAI 호환 API 엔드포인트를 사용할 때 설정된 OpenAI API 키가 다른 제공업체로 잘못 전송될 수 있었던 취약점을 수정한 릴리스다. 보고된 경로는 두 가지로, api_key_name으로 지정한 키가 저장되어 있지 않은 경우와 responses: true 모델을 -o chat_completions 1 옵션으로 실행한 경우다. 취약점을 보고한 사람은 Daniel de Araujo이며, 관련 보안 권고는 GHSA-v9h7-jj4g-f862 및 GHSA-r639-rr7r-x72w이다.
Simon Willison 발췌
보도 타임라인
보도를 따라가며 이슈의 여러 측면을 살펴보세요.
11월 12일
- Simon Willisonllm 0.37.2, 설정된 OpenAI API 키가 다른 제공업체로 전송되는 취약점 수정
llm 0.37.2는 OpenAI 호환 API 엔드포인트를 사용할 때 설정된 OpenAI API 키가 다른 제공업체로 잘못 전송될 수 있었던 취약점을 수정한 릴리스다. 보고된 경로는 두 가지로, api_key_name으로 지정한 키가 저장되어 있지 않은 경우와 responses: true 모델을 -o chat_completions 1 옵션으로 실행한 경우다. 취약점을 보고한 사람은 Daniel de Araujo이며, 관련 보안 권고는 GHSA-v9h7-jj4g-f862 및 GHSA-r639-rr7r-x72w이다.
이 이슈의 화제도 추이
추이를 그릴 만큼 연속 관측 데이터가 아직 부족합니다.