Sızdırılan LiteLLM anahtarı GitHub ve PyPI tedarik zincirini ele geçirdi

LiteLLM, Agent Platform’a ait anahtarın 27 Mayıs 2026’da herkese açık bir GitHub deposuna yanlışlıkla eklenmesinin, daha sonra GitHub tokenlarının çalınmasına ve kötü amaçlı bir PyPI sürümünün yayımlanmasına yol açtığını açıkladı. Yapılandırma dosyası kısa sürede kaldırılıp anahtarın iptal edilmesi gerektiği belirlenmesine rağmen, ana anahtar iptal edilmedi. Saldırgan 10 Ekim’de bu anahtarı kullanarak platforma erişti ve self-hosted cloud agent’ların GitHub depolarına pull request açması için kullanılan GitHub CLI OAuth tokenını ele geçirdi.

Kapsamı daraltılmamış ve organizasyon sahibinin hesabıyla ilişkilendirilmiş token, saldırgana organizasyondaki depolarda owner seviyesinde erişim sağladı. Saldırgan ayrıca maintainer yetkisine sahip iki mühendisin tokenlarını ele geçirmeye yönelik workflow’lar çalıştırdı. Ardından dal korumalarını aşarak yayın pipeline’ını, gerçek depoya benzeyen “Berri-AI/litellm” deposuna yönlendirdi ve LiteLLM’in 1.107.0 sürümünü PyPI’ye, ardından Docker Hub ve GHCR’a yayımladı.

LiteLLM’e göre kötü amaçlı workflow’lar ek anahtar ve tokenları, özellikle upstream inference API tokenlarını toplamaya odaklanıyordu. Saldırı, PyPI sürümünün karantinaya alınması ve kötü amaçlı konteyner imajlarının kaldırılması ya da doğrulanmış temiz imajlarla değiştirilmesiyle raporlandı; şirket ayrıca iç sistemler ve tedarikçi platformlarıyla ilişkili tokenları iptal etmeye çalıştığını belirtti. Olay, kaynak kod deposunda açıkta kalan ve iptal edilmeyen tek bir sırrın, CI/CD kontrollerini aşarak yazılım tedarik zincirine uzanan bir saldırı zinciri oluşturabileceğini gösteriyor.

-
Bu içerik GPT-5.6-LUNA modeli ile hazırlandı.