Titre original (traduit automatiquement) : LiteLLM Compromised in Supply Chain Attack Delivering Credential Stealer and Backdoor
Vérifier si la version 1.107.0 de LiteLLM a été installée (paquet Python ou image Docker) et la remplacer par une version saine ; considérer comme compromis et changer tous les identifiants, clés d'API et secrets présents sur les machines concernées ; rechercher les fichiers suspects signalés (fichier .pth et sitecustomize.py inattendus) et reconstruire les environnements touchés
La version litellm 1.107.0 (PyPI et images Docker) était malveillante le 21 octobre ; si vous l'avez installée ou exécutée, supprimez-la sans lancer pip ni Python, faites tourner tous vos secrets et revenez à une version saine.
pip install -U litellmÉvitez 1.107.0 ; les versions antérieures, dont 1.106.2, sont saines. Supprimez d'abord cook.pth, cook.py et sitecustomize.py sans lancer pip.
Retirer les images v1.107.0, latest, main-latest et main-stable tirées pendant l'incident, puis reconstruire avec une version saine épingléeImages compromises de 11:46 à 14:20 UTC ; les artefacts ont été retirés de Docker Hub et GHCR.
Extrait automatiquement des articles du sujet. Vérifiez les versions auprès de l’éditeur avant de déployer.
Si vous avez installé cette version, vos mots de passe et clés d'accès (cloud, IA, développement) ont pu être volés et utilisés pour accéder à vos services ou générer des factures à vos frais. La porte dérobée peut aussi permettre à un pirate de reprendre la main sur la machine.
Synthèse
La version 1.107.0 de LiteLLM, un outil très utilisé pour connecter des applications à des modèles d'intelligence artificielle, a été piégée le 21 octobre 2026 après le vol de jetons d'accès liés à GitHub. Des paquets malveillants ont été publiés sur PyPI (le dépôt de logiciels Python) et sous forme d'images Docker. Ils installent un logiciel qui vole identifiants cloud, secrets de développeurs, clés d'IA et variables d'environnement, et ouvrent une porte dérobée qui s'active à chaque démarrage de Python. C'est la deuxième attaque de ce type contre le projet cette année.
Malicious LiteLLM packages were served on PyPI and Docker after hackers compromised GitHub CLI OAuth tokens.
Source originale
securityweek.com
LiteLLM release pipeline hacked to distribute info-stealer malware ↗
bleepingcomputer.com · 22 oct.
Contained: Oct 21, 2026 LiteLLM release v1.107.0 Compromised ↗
docs.litellm.ai · 22 oct.
LiteLLM hit by second supply chain attack this year, users urged to rotate credentials ↗
helpnetsecurity.com · 22 oct.
Compromised LiteLLM 1.107.0 on PyPI Installs a Credential Stealer and Backdoor ↗
safedep.io · 21 oct.
thehackernews.com · 21 oct.