Ir para o conteúdo principal
ArchPrompts
ArchPrompts / Caderno técnico

Ideias que sustentam sistemas no mundo real.

Ensaios, decisões e padrões de campo para quem projeta software que precisa continuar legível quando a complexidade chega.

Console de pesquisa
4 notas encontradas
Filtros ativosRunbook
AP / INDEX 01

Recorte do arquivo

O arquivo foi recalculado com os critérios ativos.

1—4/4
AP / NOTE 02
SegurancaLitellm

Radar Tech: LiteLLM e a chave que abre duas portas — escalada de privilegio e RCE no proxy de LLMs mais usado do mercado

Uma falha alta corrigida no LiteLLM mostra que a mesma chave criptografica selava os segredos em repouso e assinava os tokens de sessao. Um usuario comum montava essa mesma chave a mao, virava proxy admin e executava comandos no host. O que isso ensina sobre fronteiras de confianca em qualquer plano de dados que guarda credenciais e emite credenciais.

João Gabriel
4 min