Cve-2026-42208 on Проектная Платформа https://okic.ru/tags/cve-2026-42208/ Recent content in Cve-2026-42208 on Проектная Платформа Проектная Платформа https://okic.ru/logo.png https://okic.ru/logo.png ru-ru Проектная Платформа Thu, 30 Apr 2026 09:13:12 +0000 Когда Authorization стал дверным отверстием: SQLi в LiteLLM и жизни после https://okic.ru/authorization-sqli-litellm/?utm_source=rss&utm_medium=Cve-2026-42208 Thu, 30 Apr 2026 09:13:12 +0000 https://okic.ru/authorization-sqli-litellm/ Критическая уязвимость CVE-2026-42208 в LiteLLM позволяла без аутентификации читать и менять секреты через поддельный Authorization-заголовок. Патч 1.83.7 и временная мяртра ‘disable_error_logs: true’ — что делать и почему нельзя тянуть.