Segurança · Alto impactoFan score 20 · Nível C
LLM 0.37.2: falha podia enviar sua chave da OpenAI a outro provedor
Hora de Codar · Por Matheus Battisti ·
Em resumo
- O LLM 0.37.2, publicado por Simon Willison em 11 de novembro de 2026, fecha dois caminhos pelos quais a chave da OpenAI podia ser enviada a um provedor compatível cadastrado no extra-openai-models.yaml.
- Quem usa endpoints de terceiros deve atualizar a versão agora.
Por que importa
Quem configura provedores compatíveis com a OpenAI no LLM podia ter a chave da API enviada a outro serviço sem perceber, com risco de uso indevido e cobrança não autorizada. Atualizar para a 0.37.2 fecha esse caminho.
Quem é afetado
- Usuários do LLM que cadastram endpoints compatíveis com a OpenAI em extra-openai-models.yaml
O que fazer
- Atualizar o LLM para a versão 0.37.2
- LLM 0.37.2
- #llm
- #openai
- #segurança
- #chaves-de-api
- #vulnerabilidade
Resposta rápida O LLM 0.37.2, publicado por Simon Willison em 11 de novembro de 2026, fecha dois caminhos pelos quais a chave da OpenAI podia ser enviada a um provedor compatível cadastrado no extra-openai-models.yaml. Se você usa endpoints de terceiros, atualize agora. Depois…
Linha do tempo
LLM 0.37.2 publicado com correção para o envio da chave da OpenAI a outro provedor
Hora de Codar
LLM 0.37.2: falha podia enviar sua chave da OpenAI a outro provedor