LiteLLM մատակարարման շղթայի հարձակումը կապվել է բացահայտված հիմնական բանալու հետ

LiteLLM-ը 2026 թվականի հոկտեմբերի 21-ին սկսված մատակարարման շղթայի հարձակումը կապել է մայիսին հանրային GitHub-ի պահոցում պատահաբար ներառված և երբեք չեղարկված հիմնական բանալու հետ։ Թունավորված փաթեթի 1.107.0 տարբերակը 2026 թվականի հոկտեմբերի 21-ին վերբեռնվել է PyPI և կոնտեյներային ռեեստրներ և պարունակել է տվյալագող ծրագիր ու հեռակա մուտքի տրոյական։ Այն կարանտինի է ենթարկվել երկու ժամից պակաս ժամանակում, սակայն, ըստ Wiz-ի, ներբեռնվել է մոտ 49 000 անգամ։

Բացահայտված բանալին բացել է GitHub-ի մուտքը

2026 թվականի հոկտեմբերի 23-ին LiteLLM-ը հրապարակել է միջադեպի վերլուծություն, որտեղ մանրամասն նկարագրել է հարձակման շղթան և այն հետագծել մինչև 2026 թվականի մայիսի 27-ը, երբ հիմնական բանալի պարունակող կազմաձևման ֆայլը ներառվել է հանրային LiteLLM-Labs/lite-harness պահոցում։ Բանալին պատկանում էր բաց կոդով գործիքին, որը LiteLLM-ը ներքին օգտագործման համար կիրառում է AI գործակալներին համակարգելու համար։ Մշակողները արագ նկատել են սխալը և հեռացրել բացահայտված փոփոխությունը, սակայն չեն չեղարկել հիմնական բանալին։ 2026 թվականի հոկտեմբերի 10-ին սպառնալիքի գործողը այդ բանալիով մուտք է ստացել LiteLLM Agent Platform և հանել GitHub CLI OAuth տոկեն։ Դա նրան տվել է սեփականատիրոջ մակարդակի մուտք LiteLLM-ի GitHub-ի բոլոր պահոցներ։ GitHub CLI-ի տոկենները post-2fa են, այսինքն՝ դրանք չեն գործարկում GitHub-ի sudo ռեժիմի նույնականացման հոսքերը, որոնք սովորաբար պահանջվում են պահոցների վրա բարձր ազդեցության գործողությունների համար։ Տոկենը թույլ է տվել չարամիտ փոփոխություններ կատարել այլ ներքին պահոցների ճյուղերում, այդ թվում՝ CI աշխատանքային հոսքերում, որոնք նախատեսված էին գողանալու կառուցման ընթացքում հասանելի տոկեններն ու գաղտնիքները։ Այդ մուտքն իր հերթին թույլ է տվել գողանալ պահպանողի իրավունքներ ունեցող երկու ինժեների GitHub CLI OAuth տոկենները, ինչպես նաև մի քանի այլ ներքին համակարգերի տոկեններ։ Այդ համակարգերում գործողի ակտիվության ուսումնասիրությունը ցույց է տվել լրացուցիչ բանալիներ և տոկեններ հայտնաբերելու ու դուրս բերելու փորձեր՝ հիմնական ուշադրությունը դարձնելով վերին հոսքի ինֆերենսի API տոկեններին։

Թունավորված փաթեթը գողացել է հավատարմագրեր

1.107.0 տարբերակը պարունակել է տվյալագող ծրագիր և հեռակա մուտքի տրոյական, որոնք կարող էին կամայական կոդ կատարել վարակված մեքենաներում։ Տվյալագող ծրագրերը նախատեսված էին հավաքելու Chrome, Firefox, Edge և Safari դիտարկիչների հավատարմագրերն ու քուքիները, ինչպես նաև AWS-ի հավատարմագրերը, Google Cloud Platform-ի ծառայության հաշվի բանալիները և հավելվածի լռելյայն հավատարմագրերը, և Microsoft Azure-ի տոկենները։ Դրանք նաև գողացել են OpenAI-ի, Anthropic-ի, Cohere-ի և այլ LLM մատակարարների API բանալիները։ Եթե տեղադրել և գործարկել եք 1.107.0 տարբերակը, ենթադրեք, որ տուժած համակարգին հասանելի ցանկացած հավատարմագիր կարող է գողացված լինել։

Արձագանք և խորհուրդներ

LiteLLM-ի մշակողները չեղարկում են յուրաքանչյուր տոկեն, որը կապված է յուրաքանչյուր ներքին համակարգի և մատակարարի հարթակի հետ։ Նրանք գրել են, որ միջադեպը հզոր օրինակ էր այն ռիսկերի, որոնք կապված են հնարավոր բացահայտված բանալին չփոխարինելու հետ։ Նրանք, ովքեր գործարկել են 1.107.0 տարբերակը, պետք է ստուգեն տուժած համակարգերը, փոխեն գաղտնաբառերը և փոխարինեն բացահայտված բանալիները։

Աղբյուրներ: The Register