LiteLLM Anahtar Sızıntısı Saldırganların GitHub Tokenları Çalmasına ve Yayın Sürecini Ele Geçirmesine İzin Verdi
Orijinal başlık: Leaked LiteLLM Master Key Let Attackers Steal GitHub Tokens and Hijack Release Pipeline
Kısaca
LiteLLM, bir master anahtarının halka açık bir repo'ya sızdırılması sonucu saldırganların popüler Python paketine kötü amaçlı sürüm ekleyebildiğini açıkladı.
Ne oldu?
- Mayıs 2026’da LiteLLM-Labs/lite-harness deposuna yanlışlıkla master key yüklendi.
- Bu anahtar sayesinde saldırganlar GitHub token çalarak paket dağıtım hattını ele geçirdi.
Neden önemli?
Yazılım ekipleri, hassas anahtarların depolanması ve repo erişim kontrollerini sıkılaştırarak benzer sızıntıların önüne geçmeli.
May 27, 2026
LiteLLM hakkında diğer haberler
LiteLLM, zararlı paket sürümünün arkasında GitHub token sızıntısı olabileceğini düşünüyor
LiteLLM, saldırganların birden fazla bağımsız güvenlik kontrolünü aşarak kimlik bilgisi çalan ve arka kapı içeren 1.107.0 sürümünü yayımladığını açıkladı. Şirket, sızıntının yapay zekâ ağ geçidi loglarına sızan GitHub…
LiteLLM, kimlik bilgisi çalan ve arka kapı bırakan tedarik zinciri saldırısının hedefi oldu
SafeDep, Socket, StepSecurity ve Upwind'in raporlarına göre popüler Python paketi LiteLLM, tedarik zinciri saldırısıyla ele geçirildi ve zararlı sürüm dağıtıldı.
