← Toutes les actualités
Une clé maîtresse LiteLLM divulguée permet à des attaquants de voler des jetons GitHub et de détourner le pipeline de publication
Titre original (traduit automatiquement) : Leaked LiteLLM Master Key Let Attackers Steal GitHub Tokens and Hijack Release Pipeline
À faire côté dev
La version 1.107.0 du paquet litellm sur PyPI est malveillante (vol d'identifiants, porte dérobée) ; si vous l'avez installée, retirez-la et révoquez tous les secrets exposés, aucune version corrigée n'étant citée.
Pas encore corrigé, à surveiller
- LiteLLM (PyPI) : Ne pas installer la version 1.107.0. Aucune version corrigée n'est citée ; si installée, considérez la machine compromise et révoquez les secrets.
Extrait automatiquement des articles du sujet. Vérifiez les versions auprès de l’éditeur avant de déployer.
Texte original (en anglais)
LiteLLM, an open-source tool widely used by artificial intelligence developers, said a key accidentally exposed in May was behind a supply-chain attack that is believed to have hit tens of thousands of users last week.
Source originale
therecord.media
2 médias en ont parlé
Leaked LiteLLM Master Key Let Attackers Steal GitHub Tokens and Hijack Release Pipeline ↗
thehackernews.com · 24 oct.