LiteLLM podejrzewa wyciek tokena GitHub w logach bramki AI za złośliwym wydaniem pakietu
LiteLLM w środę ujawniło, że aktorzy zagrożenia skompromitowali wiele niezależnych kontroli bezpieczeństwa, aby wypchnąć złośliwą wersję pakietu Pythona zawierającego kradnącego poświadczenia i backdoor. 21 października 2026 roku rurociąg wydawniczy LiteLLM został skompromitowany w celu wypchnięcia wersji 1.107.0 do rejestru Docker Hub i repozytorium Python Package Index. Incydent miał miejsce około godziny 4:00 rano.
