LLM 0.37.2 khắc phục lỗi rò rỉ khóa API đến các điểm cuối của bên thứ ba
Bắt đầu từ đây
Simon Willison đã phát hành LLM 0.37.2 để khắc phục một vấn đề bảo mật, được Daniel de Araujo báo cáo trong các tư vấn GHSA-v9h7-jj4g-f862 và GHSA-r639-rr7r-x72w, có thể gửi khóa API OpenAI đã cấu hình đến các điểm cuối tương thích OpenAI của bên thứ ba. Rò rỉ xảy ra thông qua cơ chế extra-openai-models.yaml trong hai trường hợp: khi api_key_name được chỉ định chưa bao giờ được lưu trữ, hoặc khi một mô hình có responses: true được chạy với tùy chọn -o chat_completions 1. Bản phát hành đóng cả hai đường dẫn.
Tạo từ các bài viết · cập nhật 22 giờ trước
Dòng thời gian bài viết
Theo các bài viết để thấy sự việc từ nhiều phía.
- Simon WillisonLLM 0.37.2 khắc phục lỗi rò rỉ khóa API tới các endpoint tương thích OpenAI của bên thứ ba
Simon Willison đã phát hành LLM 0.37.2 để khắc phục một vấn đề bảo mật do Daniel de Araujo báo cáo trong GHSA-v9h7-jj4g-f862 và GHSA-r639-rr7r-x72w. Lỗi này có thể gửi khóa API OpenAI đã cấu hình tới các endpoint tương thích OpenAI của bên thứ ba thông qua extra-openai-models.yaml nếu api_key_name được chỉ định chưa từng được lưu, hoặc nếu một mô hình responses: true chạy với -o chat_completions 1.
Độ nóng của sự việc này
Chưa đủ quan sát liên tục để vẽ xu hướng.