Karšta naujienaKibernetinis saugumas
LiteLLM 1.107.0 saugumo pažeidimas: vagiami slaptažodžiai per Python inicializaciją
Kenkėjiška LiteLLM paketo versija (1.107.0) buvo išplatinta per PyPI, leidžianti automatiškai vykdyti kodą kiekvieną kartą, kai pažeistoje aplinkoje paleidžiamas Python. Kenkėjiškas kodas rinko duomenis iš kūrimo įrankių, debesijos paslaugų ir AI konfigūracijų, net jei pati programa nenaudojo LiteLLM bibliotekos.