LiteLLM снова подвергся атаке на цепочку поставок: вредоносная версия 1.107.0 может украсть учетные данные и ключи

Согласно сообщению Slow Fog, LiteLLM снова подвергся атаке на цепочку поставок, вредоносная версия litellm@1.107.0 затронула пакеты PyPI и образы Docker, включая плавающие теги latest, main-stable и другие.

Внедренный вредоносный код будет автоматически выполняться при запуске Python, похищая облачные учетные данные, ключи API AI, SSH-ключи и другие чувствительные данные, а также поддерживает удаленное выполнение кода. Затронутые версии были удалены или заменены. Slow Fog рекомендует пользователям избегать использования версии 1.107.0, восстановить затронутую среду из чистого образа, сменить возможно скомпрометированные учетные данные и зафиксировать версию на 1.106.2.