LiteLLM披露供应链攻击溯源

发生了什么

据The Register报道，LiteLLM确认其1.107.0版本软件包遭植入木马，该版本包含信息窃取程序及远程访问木马。调查显示，攻击源于5月27日意外提交至公共仓库的主密钥未被撤销，攻击者于10月10日利用该密钥获取GitHub CLI OAuth令牌，进而获得仓库所有者权限并发布恶意版本。该版本在PyPI上架期间约有49,000次下载，可窃取浏览器凭据、云服务密钥及LLM API令牌。LiteLLM目前正撤销所有关联令牌并建议用户更换凭据。