LiteLLM, zararlı paket sürümünün arkasında GitHub token sızıntısı olabileceğini düşünüyor
Orijinal başlık: LiteLLM Suspects GitHub Token Leak in AI Gateway Logs Behind Malicious Package Release
Kısaca
LiteLLM, saldırganların birden fazla bağımsız güvenlik kontrolünü aşarak kimlik bilgisi çalan ve arka kapı içeren 1.107.0 sürümünü yayımladığını açıkladı. Şirket, sızıntının yapay zekâ ağ geçidi loglarına sızan GitHub token'ından kaynaklanmış olabileceğinden şüpheleniyor.
Ne oldu?
- Sürüm hattı 21 Ekim 2026'da sabah saat 4.00 civarında ele geçirildi; zararlı paket Docker Hub ve PyPI'a gönderildi.
- Paket, kimlik bilgisi çalan bir yazılım ve arka kapı içeriyordu.
Neden önemli?
LiteLLM'i yapay zekâ ağ geçidi olarak kullanan ekipler 1.107.0 sürümünü kullanmamalı ve ortamlarında GitHub token'larının loglara sızıp sızmadığını denetlemeli.
1.107.0 zararlı sürüm
LiteLLM hakkında diğer haberler
LiteLLM, kimlik bilgisi çalan ve arka kapı bırakan tedarik zinciri saldırısının hedefi oldu
SafeDep, Socket, StepSecurity ve Upwind'in raporlarına göre popüler Python paketi LiteLLM, tedarik zinciri saldırısıyla ele geçirildi ve zararlı sürüm dağıtıldı.
