Naruszenie bezpieczeństwa LiteLLM 1.107.0: automatyczna kradzież poświadczeń podczas startu Python
W skrócie: Złośliwa wersja pakietu LiteLLM (1.107.0) została rozpowszechniona przez PyPI, wykonując kod automatycznie przy każdym uruchomieniu interpretera Python w zainfekowanym środowisku. Payload kradł poświadczenia z narzędzi programistycznych, usług chmurowych i konfiguracji AI, bez konieczności bezpośredniego importowania biblioteki w aplikacji.
To podsumowanie zostało automatycznie przygotowane przez sztuczną inteligencję na podstawie publikacji „Microsoft Security”. To nasz tekst, nie kopia oryginału — fakty, liczby i cytaty należą do źródła, do którego link znajduje się powyżej i poniżej.
Co się zmieniło?
- 1Zainfekowany pakiet wstrzykiwał złośliwe pliki (cook.pth, cook.py, sitecustomize.py) do katalogu bibliotek Python.
- 2Kod wykonywał się natychmiast po starcie interpretera.
- 3Zebrane dane (klucze chmurowe, dane przeglądarki, SSH, Git) były szyfrowane przy użyciu AES-256-CBC i RSA-4096.
- 4Dodano loader dla systemów Unix umożliwiający zdalne wykonanie kodu.
Dlaczego to ważne?
Ten incydent pokazuje, że podatności mogą się aktywować nawet bez bezpośredniego wywołania złośliwej biblioteki w kodzie. Każdy system, agent CI/CD czy stacja robocza z zainstalowaną wersją 1.107.0 jest potencjalnie zagrożona. Ze względu na to, że złośliwe pliki pozostają poza katalogiem pakietu, samo jego usunięcie jest niewystarczające – konieczny jest pełny audyt środowiska.
Co to oznacza dla agentów AI i contact center?
Sprawdź wszystkie potoki CI/CD, obrazy bazowe kontenerów i stacje robocze programistów pod kątem obecności LiteLLM 1.107.0. Nie używaj standardowych poleceń Python/pip do inspekcji tych środowisk, ponieważ aktywują one złośliwy kod. Zresetuj wszystkie klucze API, poświadczenia baz danych i tokeny serwisowe, które były dostępne w środowiskach z tą wersją pakietu. Bezpieczeństwo łańcucha dostaw musi teraz uwzględniać rygorystyczną weryfikację integralności pakietów.
Źródła
- Microsoft SecurityOficjalneŹródło pierwotneOryginalny artykuł →„Inside the LiteLLM 1.107.0 supply chain compromise: Credential theft through Python startup hooks“23 paź 2026, 21:12
- Data publikacji źródła
- 23 paź 2026, 21:12
- Znalezione przez nasz system
- 23 paź 2026, 22:07
- Podsumowanie wygenerowano
- 23 paź 2026, 22:08
Artykuł napisała AI na podstawie oryginalnego źródła. Fakty, liczby i ceny pochodzą ze źródła; brakujące wartości oznaczono „Brak oficjalnych danych”. Informacje prawne, prawa autorskie i prywatność