CERT24Lekkinud LiteLLM-i peavõti võimaldas GitHubi võtmete varastamist ja väljalaskeketi kaaperdamist
LiteLLM teatas, et 2026. aasta mais avalikku GitHubi hoidlasse lekkinud Agent Platformi peavõti jäi tühistamata. Tundmatu ründaja kasutas võtit 10. oktoobril, et hankida GitHubi organisatsiooni omaniku kontoga seotud OAuth-märk ning pääseda ligi organisatsiooni hoidlatele ja täiendavatele mandaatidele. Seejärel muudeti väljalaskeketti ning avaldati pahatahtlik LiteLLM-i versioon 1.107.0 PyPI-s, Docker Hubis ja GHCR-is.