LiteLLM 1.107.0 tarneahela kompromiteerimine võimaldas Python käivituskonksude kaudu volituste vargust

Microsofti analüüsi kohaselt avaldati 21. oktoobril 2026 PyPI-s kompromiteeritud LiteLLM 1.107.0 versioon, mida levitati ka ametlike konteineripiltide kaudu. Pakett lisas Pythonis käivituvad failid, mistõttu võis kasuliku koodi käivitumiseks piisata Pythoni käivitamisest mõjutatud keskkonnas; LiteLLM-i importimine ei olnud vajalik. Kood kogus arendaja-, pilve-, brauseri-, SSH- ja muid autentimisandmeid ning edastas need krüpteeritult välisele lõpp-punktile. Unix-põhine laadija oli kavandatud täiendava Pythoni koodi allalaadimiseks ja käivitamiseks, kuid seda tegevust ei kinnitatud.