Sızdırılan LiteLLM anahtarı GitHub ve PyPI tedarik zincirini ele geçirdi

İptal edilmeyen anahtar, GitHub token hırsızlığına ve kimlik bilgisi çalan kötü amaçlı PyPI sürümüne uzanan zinciri mümkün kıldı.

LiteLLM 1.107.0 tedarik zinciri saldırısında Python ortamları hedef alındı

Kötü amaçlı paket, LiteLLM içe aktarılmasa da Python başlatıldığında kimlik bilgileri ve sırları toplayabiliyordu.

LiteLLM’in sürüm hattı ele geçirildi, kötü amaçlı 1.107.0 yayımlandı

Kötü amaçlı paket, CI/CD ortamlarından bulut ve geliştirici kimlik bilgilerini çalabilecek kod içeriyordu.

LiteLLM 1.107.0 paketleri kimlik bilgisi hırsızıyla ele geçirildi

Saldırı, Python paketleri ve Docker imajları kullanan AI altyapılarında kimlik bilgisi hırsızlığı ve uzaktan kod çalıştırma riski yaratıyor.