Tarneahelaründe kompromiteeritud LiteLLM tarkvara kasutati kasutaja mandaatide varastava pahavara ja tagaukse levitamiseks

LiteLLM-i Python-pakett versiooniga 1.107.0 kompromiteeriti tarkvara tarneahela ründe käigus. PyPI ratastena ja Dockeri tõmmistena levitatud versioon sisaldas kasutaja mandaatide varastajat nimega „privcollect“ ning tagaukse funktsionaalsust.