LiteLLM 1.107.0 paketleri kimlik bilgisi hırsızıyla ele geçirildi

Popüler LiteLLM Python paketinin 1.107.0 sürümü ile bazı Docker imajlarının bir yazılım tedarik zinciri saldırısında ele geçirildiği bildirildi. PyPI üzerinden dağıtılan paketler, Python başlatılırken çalışan bir credential stealer ve saldırganın ek Python kodu indirip çalıştırmasına olanak tanıyan bir arka kapı içeriyor. Etkilenen paket PyPI’da karantinaya alınırken kötü amaçlı Docker imajları kaldırıldı.

Analizlere göre saldırı, “cook.pth” dosyası üzerinden LiteLLM import edilmeden önce tetikleniyor. “privcollect” adını kullanan ilk payload; cloud credentials, private key’ler, geliştirici hesapları, AI araçlarına ait kimlik bilgisi dosyaları, tarayıcı verileri ve environment variable’ları toplamaya çalışıyor. Zararlı bileşen ayrıca LiteLLM deployment’larının proxy kimlik bilgilerini ve model yapılandırmalarını hedefleyebiliyor. İkinci payload ise saatlik olarak bir GitHub kaynağını kontrol ederek saldırganın sunduğu Python kodunu çalıştırabiliyor.

LiteLLM güvenlik direktörü Oliver Jensen, olayın araştırıldığını ve saldırganın kötü amaçlı sürümü nasıl yayımladığının henüz kesinleştirilmediğini açıkladı. İlk bulgular, üç mühendisin GitHub hesaplarında çalınmış GitHub CLI OAuth token’larının kullanılmış olabileceğine işaret ediyor; ilgili token’lar iptal edildi. Etkilenen sürümü indiren kullanıcıların, temiz bir ortamdan açığa çıkmış kimlik bilgilerini iptal edip yenilemesi ve 1.106.2 sürümünü digest ile sabitlemesi öneriliyor. Olay, Python bağımlılıkları, Docker imajları ve AI/LLM servislerinin birlikte kullanıldığı ortamlarda paket bütünlüğü ve kimlik bilgisi yönetiminin önemini gösteriyor.

-
Bu içerik GPT-5.6-LUNA modeli ile hazırlandı.