Manipuliertes LiteLLM 1.107.0 auf PyPI klaut Zugangsdaten und öffnet eine Hintertür
Compromised LiteLLM 1.107.0 on PyPI Installs a Credential Stealer and Backdoor
Die auf PyPI veröffentlichte Version 1.107.0 von LiteLLM enthält einen Credential Stealer und eine Backdoor für Remote Code Execution. Alle sieben Wheels für Linux, macOS und Windows installieren drei Dateien in site-packages, die bei jedem Start eines Python-Prozesses geladen werden – selbst wenn litellm nie importiert wird. Der Quellcode auf GitHub ist sauber; offenbar wurde die Release-Pipeline kompromittiert oder PyPI-Zugangsdaten wurden gestohlen. Die Versionen 1.106.2, 1.107.0rc1 und 1.107.0rc2 sind nicht betroffen.
Der Angreifer kann den Daemon auf einen neuen Server umlenken, indem er domain.txt bearbeitet. Jeder infizierte Host führt aus, was dieser Server als codepy zurückliefert.