LiteLLM kahtlustab GitHubi loa lekke AI-lüüsi logides pärast pahatahtliku paketi avaldamist

LiteLLM-i väljalaskekonveier kompromiteeriti 21. oktoobril 2026 ning pahatahtlik LiteLLM-i versioon 1.107.0 avaldati PyPI-s, Docker Hubis ja GHCR-is. Paketis sisaldunud kood varastas mandaate ja võtmeid ning laadis kaugserverist igal tunnil täiendavat koodi.