LiteLLM 1.107.0 saugumo pažeidimas: vagiami slaptažodžiai per Python inicializaciją
Trumpai: Kenkėjiška LiteLLM paketo versija (1.107.0) buvo išplatinta per PyPI, leidžianti automatiškai vykdyti kodą kiekvieną kartą, kai pažeistoje aplinkoje paleidžiamas Python. Kenkėjiškas kodas rinko duomenis iš kūrimo įrankių, debesijos paslaugų ir AI konfigūracijų, net jei pati programa nenaudojo LiteLLM bibliotekos.
Šią santrauką automatiškai parengė dirbtinis intelektas pagal „Microsoft Security“ publikaciją. Tai mūsų tekstas, ne originalo kopija — faktai, skaičiai ir citatos priklauso šaltiniui, kurio nuoroda pateikta viršuje ir apačioje.
Kas pasikeitė?
- 1Pažeistas paketas įdiegė kenkėjiškus failus (cook.pth, cook.py, sitecustomize.py) į Python bibliotekų katalogą.
- 2Vykdymo kodas aktyvuodavosi iškart paleidus Python interpretatorių.
- 3Surinkti duomenys (debesijos raktai, naršyklės duomenys, SSH, Git) buvo užšifruoti naudojant AES-256-CBC ir RSA-4096.
- 4Įtrauktas papildomas Unix sistemoms skirtas įkėliklis nuotoliniam kodo vykdymui.
Kodėl tai svarbu?
Šis incidentas rodo, kad saugumo spragos gali veikti net jei kenkėjiška biblioteka nėra tiesiogiai importuojama kode. Visos sistemos, CI/CD agentai ar darbo stotys, kuriose buvo įdiegta 1.107.0 versija, yra potencialiai nesaugios. Kadangi kenkėjiški komponentai liko už paketo katalogo ribų, paprastas paketo pašalinimas nepadės – būtina audituoti visą aplinką.
Ką tai reiškia AI agentams ir kontaktų centrams?
Patikrinkite visus CI/CD konvejerius, konteinerių bazinius vaizdus ir kūrėjų darbo stotis, ar jose nėra įdiegta LiteLLM 1.107.0. Nenaudokite įprastų Python ar pip komandų aplinkos tikrinimui, nes tai aktyvuos kenkėjišką kodą. Pakeiskite visus API raktus, duomenų bazių kredencialus ir paslaugų prieigos raktus, kurie buvo pasiekiami aplinkose, kuriose veikė ši paketo versija. Tiekimo grandinės saugumas dabar reikalauja griežtesnio vientisumo tikrinimo.
Šaltiniai
- Microsoft SecurityOficialusPirminis šaltinisOriginalus straipsnis →„Inside the LiteLLM 1.107.0 supply chain compromise: Credential theft through Python startup hooks“2026-10-23 21:12
- Šaltinio publikavimo data
- 2026-10-23 21:12
- Mūsų sistema rado
- 2026-10-23 22:07
- Santrauka sugeneruota
- 2026-10-23 22:08
Straipsnį pagal originalų šaltinį parašė AI. Faktai, skaičiai ir kainos — iš šaltinio; trūkstamos reikšmės pažymėtos „Nėra oficialių duomenų“. Teisinė informacija, autorių teisės ir privatumas