TagsTags

supply-chain

1 entry1 entrada

exploitSep 24, 2026CVE-2026-33634
CVE-2026-33634: LiteLLM api_base SSRF — credential-theft PoC lab
A dockerized lab that chains a LiteLLM-style gateway's unvalidated api_base parameter (SSRF) with a trojanized telemetry dependency, walking an attacker from a single request to full provider-key and cloud-credential exfiltration.
cvepocssrfsupply-chainlitellm

exploit24 set 2026CVE-2026-33634
CVE-2026-33634: SSRF via api_base no LiteLLM — lab de roubo de credenciais
Um laboratório dockerizado que encadeia o parâmetro api_base não validado de um gateway estilo LiteLLM (SSRF) com uma dependência de telemetria trojanizada, levando o atacante de uma única requisição à exfiltração completa de chaves de provedores e credenciais de nuvem.
cvepocssrfsupply-chainlitellm

All tags →Todas as tags →