**Source : Bleeping Computer | 28 avril 2026**

Une faille de sécurité critique a été découverte dans LiteLLM, un logiciel open-source qui sert d'intermédiaire pour accéder aux modèles d'intelligence artificielle. Cette vulnérabilité, identifiée sous le code CVE-2026-42208, permet aux hackers de contourner les mécanismes d'authentification et d'accéder directement aux bases de données sans avoir besoin d'identifiants valides. Les attaquants exploitent cette faille pour voler des informations sensibles stockées dans ces systèmes, notamment des données personnelles ou confidentielles. Cette menace concerne particulièrement les entreprises, plateformes numériques et services en ligne qui utilisent LiteLLM pour gérer leurs applications d'IA. Les administrateurs informatiques doivent mettre à jour d'urgence leur logiciel vers la version corrigée pour bloquer l'accès des cybercriminels. Cette situation rappelle l'importance de surveiller les mises à jour de sécurité, même pour les logiciels gratuits et reconnus.

👉 **Lire l'article complet sur Bleeping Computer :** [https://www.bleepingcomputer.com/news/security/hackers-are-exploiting-a-critical-litellm-pre-auth-sqli-flaw/](https://www.bleepingcomputer.com/news/security/hackers-are-exploiting-a-critical-litellm-pre-auth-sqli-flaw/)

_Angle cybersécurité : ⚠️ Si vous utilisez un service numérique ou une application mobile en Afrique de l'Ouest, restez vigilant face aux tentatives de phishing qui exploitent ces failles : ne cliquez pas sur des liens suspects et vérifiez toujours l'identité des demandes avant de partager vos données._