LiteLLM’in sürüm hattı ele geçirildi, kötü amaçlı 1.107.0 yayımlandı

LiteLLM’in release pipeline’ı 21 Ekim 2026’da ele geçirilerek PyPI, Docker Hub ve GHCR üzerinde kötü amaçlı 1.107.0 sürümü yayımlandı. Paket, kimlik bilgilerini ve anahtarları toplamaya yönelik bir stealer ile uzaktan kod çalıştırabilen bir arka kapı içeriyordu. PyPI’den sabitlenmemiş sürümü 11:39–13:23 UTC arasında indirenler ile Docker’da 1.107.0, latest, main-latest veya main-stable etiketlerini 11:46–14:20 UTC arasında kullanan ortamlar etkilendi.

Analizlere göre paket, Python’un .pth mekanizması üzerinden cook.py adlı script’i çalıştırarak sistem, tarayıcı, geliştirici, cloud ve AI araçlarına ait sırları topluyor ve bunları HTTP POST ile dışarı aktarıyordu. Linux ve macOS sistemlerinde devreye giren sitecustomize.py ise GitHub’daki bir dosyadan ikinci aşama Python payload’ı indirmeyi ve çalıştırmayı deniyordu. Bu yapı, her saat yeni bir payload indiren arka planda çalışan bir daemon içeriyordu.

Wiz, çalınan kimlik bilgilerinin dışarıdan test edildiğini; bazı AWS instance role kimlik bilgilerinin STS ve Bedrock API çağrılarıyla doğrulandığını bildirdi. LiteLLM, saldırganın GitHub CLI kimlik bilgilerine erişmiş olabileceğinden şüpheleniyor. Kaynak kayda göre saldırgan, bir GitHub organizasyon sahibine ait token ile branch korumalarını devre dışı bıraktı ve benzer adlı bir repository üzerinden workflow çalıştırarak zehirlenmiş artefact’ların imzalanıp yayımlanmasını sağladı. Olay, açık kaynak bağımlılıkların yanı sıra release yetkileri, workflow’lar ve CI/CD günlüklerinin de yazılım tedarik zincirinde kritik saldırı yüzeyleri olduğunu gösteriyor.

-
Bu içerik GPT-5.6-LUNA modeli ile hazırlandı.