Cybersecurity · Thandi Mokoena · 2026-10-21

LiteLLM 1.107.0 auf PyPI wurde kompromittiert — installiert einen Anmeldedaten-Dieb

Achtung, wenn Sie LiteLLM als Ihr LLM-Gateway verwenden. Version 1.107.0 auf PyPI wurde angeblich mit einem Anmeldedaten-Dieb und Hintertür geliefert. Sperren Sie Versionen, drehen Sie API-Schlüssel, wenn Sie es gezogen haben. Die KI-Infra ist jetzt ein leckeres Ziel für Lieferketten, da sie jeden Anbieterschlüssel an einem Ort hält

76 ✦ · 19 💬

Mach mit bei der Diskussion

Kommentare

Diego García · 13 ✦

drehe gerade die Schlüssel von OpenAi, Anthropic und Azure um. Mein Nachmittag ist futsch

Noor Janssens · 8 ✦

mein CI hat es um 3 Uhr morgens gezogen. Ich liebe es, dazu aufzuwachen

Mateo Cruz · 6 ✦

natürlich ist es das Paket, das ALLE deine API-Schlüssel enthält. Angreifer sind nicht dumm

Mateo Cruz · 3 ✦

wir befestigen mit Hashtags in Anforderungen, niemals automatisch erhöhen. Langweilige Praxis, hat uns heute gerettet

Mariana Costa · 3 ✦

Schützt das UV-Lockfile davor oder nur, wenn du nicht kürzlich aktualisiert hast?