LiteLLM 1.107.0: Release pipeline ถูกเจาะ ฝัง Stealer

LiteLLM 1.107.0: Release pipeline ถูกเจาะ ฝัง Stealer Critical

PyPI + Docker Hub + GHCR | ~2 ชม. | ขโมย cloud/AI API keys | Safe: 1.106.2

🗓21 ต.ค. 2569Threat & Malwareยืนยันแล้ว

📅21 ต.ค. 2569 เผยแพร่เวอร์ชันอันตราย 1.107.0 บน PyPI/Docker | 21 ต.ค. 2569 PyPI ถอดแพ็กเกจ 13:23 UTC และถอด image ตามมา | 22 ต.ค. 2569 BleepingComputer รายงาน

ยังไม่มีตัวเลขยืนยันว่ามีกี่องค์กรที่ติดตั้งเวอร์ชันอันตรายในช่วงเวลาดังกล่าว

21 ต.ค. ผู้โจมตีใช้ credential ของนักพัฒนา (คาดว่าเป็น GitHub CLI OAuth token ที่ถูกขโมย) เข้าไปแก้ release pipeline ของ LiteLLM แล้วเผยแพร่ litellm==1.107.0 ที่มี payload ทั้ง 7 wheels บน PyPI และ image v1.107.0 / latest / main-latest / main-stable บน Docker Hub และ GHCR Payload ประกอบด้วย cook.pth, cook.py (ขโมย credential) และ sitecustomize.py (loader ที่ตรวจ GitHub dead drop ทุกชั่วโมงเพื่อดาวน์โหลดโค้ดมารัน) เป้าหมายคือ AWS/Azure/GCP, Kubernetes, Docker, SSH/GPG, GitHub token, ข้อมูลเบราว์เซอร์ และฐานข้อมูล proxy ที่เก็บ API key ของผู้ให้บริการ AI ส่งออกแบบเข้ารหัสไปยัง litellm[.]dev PyPI wheels อยู่ระหว่าง 11:39–13:23 UTC และ Docker image ราว 11:46–14:20 UTC แนวทาง: ตรวจหา 1.107.0 ใน venv/container/CI, หยุด loader, ลบไฟล์ payload โดยไม่รัน pip, rebuild environment, rotate secrets ทั้งหมด, บล็อกโดเมน litellm[.]dev และใช้ 1.106.2

แหล่งอ้างอิง

GitHub BerriAI/litellm Issue #47826: litellm 1.107.0 compromised (21 ต.ค. 2569)
StepSecurity: litellm 1.107.0 Compromised on PyPI (21 ต.ค. 2569)
BleepingComputer: LiteLLM release pipeline hacked to distribute info-stealer malware (22 ต.ค. 2569)