OVHcloud CLI et LiteLLM : à deux jours d’écart, les mêmes contrôles absents

October 28, 2026

🔍 Licence d'Utilisation 🔍

Sauf mention contraire, le contenu de ce blog est sous licence CC BY-NC-ND 4.0.

⏱️

Temps de lecture estimé
4 min de lecture

🚧 Article en cours de rédaction
Publication prévue le 28/10/2026

Le 19 octobre, cinq releases de la CLI OVHcloud sont remplacées par un binaire voleur de secrets. Le 21, LiteLLM publie une 1.107.0 piégée sur PyPI. Entrées différentes, même scénario : des identités légitimes, des droits légitimes, et aucun des contrôles dont je parle depuis des mois.

OVHcloud CLI et LiteLLM : à deux jours d’écart, les mêmes contrôles absents

Catégories

Tags

🔍 Licence d'Utilisation 🔍

Catégories

Tags

🔍 Licence d'Utilisation 🔍

Articles lies

LiteLLM au KEV : votre gateway IA est un plan de contrôle, traitez-la comme votre IAM

SlugFest : un nom de repo n'est pas une identité, de npm à vos rôles IAM

MCP TypeScript SDK : c'est le serveur MCP qui choisissait à qui envoyer vos secrets OAuth

Graphalgo : le malware nord-coréen s'installe dans vos providers Terraform

PixelLeak : 13 000 captures d'écran internes publiées par des agents de code, sans attaquant et sans que personne l'ait demandé