LiteLLM

Angriffe & Datenlecks

Manipulierte LiteLLM-Version 1.107.0 stiehlt Zugangsdaten und öffnet Hintertüren
VonSecaix 24. Oktober 2026

Angreifer haben den Veröffentlichungsprozess des Open-Source-Projekts LiteLLM kompromittiert und am 21. Oktober 2026 eine manipulierte Version auf PyPI veröffentlicht. LiteLLM 1.107.0 enthielt Schadcode, der Zugangsdaten aus Entwicklungsumgebungen auslesen und weiteren Code von externen Servern nachladen konnte. Betroffen waren potenziell auch Python-Umgebungen, in denen LiteLLM zwar installiert, aber nicht aktiv verwendet wurde.

Weiterlesen Manipulierte LiteLLM-Version 1.107.0 stiehlt Zugangsdaten und öffnet Hintertüren
Attacks & Breaches

Malicious LiteLLM 1.107.0 Release Turned Developer Environments Into Credential Targets
VonSecaix 24. Oktober 2026

An attacker used an exposed LiteLLM master key to access GitHub credentials, alter the release process and publish LiteLLM 1.107.0 with credential-stealing and backdoor capabilities.

Weiterlesen Malicious LiteLLM 1.107.0 Release Turned Developer Environments Into Credential Targets
Angriffe & Datenlecks

LiteLLM-Lieferkette kompromittiert: Version 1.107.0 stiehlt Zugangsdaten
VonSecaix 23. Oktober 2026

Eine kompromittierte LiteLLM-Release-Pipeline verbreitete am 21. Oktober eine manipulierte PyPI-Version und schädliche Container-Images. Betroffene Umgebungen sollten gestoppt, isoliert und mit bereinigten Zugangsdaten wiederhergestellt werden.

Weiterlesen LiteLLM-Lieferkette kompromittiert: Version 1.107.0 stiehlt Zugangsdaten
Attacks & Breaches

Malicious LiteLLM 1.107.0 Release Stole Credentials From Developer Environments
VonSecaix 23. Oktober 2026

LiteLLM’s release pipeline was compromised on October 21, sending a malicious Python package and container images to users. Organizations that installed version 1.107.0 should stop affected deployments, isolate and rebuild systems, and rotate exposed secrets.

Weiterlesen Malicious LiteLLM 1.107.0 Release Stole Credentials From Developer Environments