LiteLLM: tühistamata võti võimaldas häkkeritel kasutajaid rünnata

Avatud lähtekoodiga AI-tööriist LiteLLM teatas, et mais kogemata avalikustatud ja tühistamata jäetud võti võimaldas ründajal pääseda ligi LiteLLM-i töövahenditele ning võtta kontrolli kõigi projekti GitHubi repositooriumide üle. Seejärel levitati PyPI kaudu LiteLLM-i versiooni 1.107.0, mis sisaldas kasutajatunnuseid koguvat pahavara. Paketti laaditi alla ligikaudu 49 000 korda.