LiteLLM təchizat zənciri hücumu ifşa olunmuş master açarla əlaqələndirilib

LiteLLM 21 oktyabr 2026-cı ildə başlayan təchizat zənciri hücumunu may ayında ictimai GitHub deposuna təsadüfən yerləşdirilən və heç vaxt ləğv edilməyən master açarla əlaqələndirib. Zəhərlənmiş paketin 1.107.0 versiyası 21 oktyabr 2026-cı ildə PyPI-yə və konteyner reyestrlərinə yüklənib və məlumat oğrusu ilə uzaqdan giriş troyanı ehtiva edib. O, iki saatdan az müddətdə karantinə alınıb, lakin Wiz-in məlumatına görə, təxminən 49 000 dəfə yüklənib.

İfşa olunmuş açar GitHub girişini açıb

LiteLLM 23 oktyabr 2026-cı ildə hadisədən sonrakı təhlili dərc edib və hücum zəncirini ətraflı təsvir edərək onu 27 may 2026-cı ilə, yəni master açar ehtiva edən konfiqurasiya faylının ictimai LiteLLM-Labs/lite-harness deposuna yerləşdirildiyi tarixə qədər izləyib. Açar LiteLLM-in AI agentlərini idarə etmək üçün daxildə istifadə etdiyi açıq mənbəli alətə məxsus idi. Tərtibatçılar səhvi tez aşkar edib ifşa olunmuş commit-i siliblər, lakin master açarı ləğv etməyiblər. 10 oktyabr 2026-cı ildə təhdid aktoru bu açardan istifadə edərək LiteLLM Agent Platform-a giriş əldə edib və GitHub CLI OAuth tokeni çıxarıb. Bu, hücumçuya LiteLLM-in GitHub-dakı bütün repozitoriyalara sahib səviyyəsində giriş verib. GitHub CLI tokenləri post-2fa-dır, yəni onlar yüksək təsirli repozitoriya əməliyyatları üçün adətən tələb olunan GitHub sudo rejimi autentifikasiya axınlarını işə salmırlar. Token digər daxili repozitoriyaların budaqlarına zərərli commit-lər etməyə imkan verib; bunlar arasında CI prosesi zamanı mövcud olan tokenləri və secret-ləri oğurlamaq üçün hazırlanmış iş axınları da var idi. Bu giriş öz növbəsində maintainer hüquqlarına malik iki mühəndisin GitHub CLI OAuth tokenlərinin, həmçinin bir neçə başqa daxili sistemin tokenlərinin oğurlanmasına imkan yaradıb. Aktorun həmin sistemlərdəki fəaliyyətinin araşdırılması əlavə açar və tokenləri müəyyən etmək və çıxarmaq cəhdlərini göstərib; əsas diqqət upstream inference API tokenlərinə yönəlib.

Zəhərlənmiş paket kimlik məlumatlarını oğurlayıb

1.107.0 versiyası yoluxmuş maşınlarda ixtiyari kod icra edə bilən məlumat oğrusu və uzaqdan giriş troyanı ehtiva edib. Məlumat oğruları Chrome, Firefox, Edge və Safari brauzerlərindən kimlik məlumatlarını və cookie-ləri, həmçinin AWS kimlik məlumatlarını, Google Cloud Platform xidmət hesabı açarlarını və tətbiqin standart kimlik məlumatlarını, Microsoft Azure tokenlərini toplamaq üçün hazırlanmışdı. Onlar həmçinin OpenAI, Anthropic, Cohere və digər LLM provayderləri üçün API açarlarını oğurlayıblar. 1.107.0 versiyasını quraşdırıb işə salmısınızsa, zərər çəkmiş sistemdən əlçatan olan istənilən kimlik məlumatının oğurlanmış ola biləcəyini nəzərə alın.

Cavab və məsləhətlər

LiteLLM tərtibatçıları hər bir daxili sistem və hər bir təchizatçı platforması ilə bağlı bütün tokenləri ləğv edirlər. Onlar yazıblar ki, hadisə potensial olaraq ifşa olunmuş açarın dəyişdirilməməsi ilə bağlı risklərin güclü nümunəsi olub. 1.107.0 versiyasını işə salan hər kəs zərər çəkmiş sistemləri araşdırmalı, parolları dəyişməli və ifşa olunmuş açarları rotasiya etməlidir.

Mənbələr: The Register