LiteLLM has been hit by a second supply chain attack, with malicious version 1.107.0 compromising PyPI packages and Docker images, including floating tags such as latest and main-stable. The injected code executes automatically upon Python startup, stealing cloud credentials, AI API keys, and SSH private keys while enabling remote code execution.
Affected versions have been removed or replaced. Security firm SlowMist recommends users avoid version 1.107.0, rebuild environments from clean images, rotate potentially leaked credentials, and pin LiteLLM to version 1.106.2.
LiteLLM Hit by Second Supply Chain Attack; Malicious v1.107.0 Steals Credentials and Keys
Sorumluluk Reddi: Phemex Haberler'de sunulan içerik yalnızca bilgilendirme amaçlıdır. Üçüncü taraf makalelerden alınan bilgilerin kalitesi, doğruluğu veya eksiksizliğini garanti etmiyoruz. Bu sayfadaki içerik finansal veya yatırım tavsiyesi niteliği taşımaz. Yatırım kararları vermeden önce kendi araştırmanızı yapmanızı ve nitelikli bir finans danışmanına başvurmanızı şiddetle tavsiye ederiz.