PyPI의 LiteLLM 1.107.0, 자격 증명 탈취기와 백도어를 몰래 심었다
Compromised LiteLLM 1.107.0 on PyPI Installs a Credential Stealer and Backdoor
PyPI에 올라온 LiteLLM 1.107.0은 모든 플랫폼용 wheel 7개 전부에 자격 증명 탈취기와 원격 코드 실행 백도어를 포함하고 있다. litellm을 import하지 않는 Python 프로세스까지 시작할 때마다 실행되며, SSH 키, 클라우드 자격 증명, 브라우저 비밀번호, AI 도구 토큰, LiteLLM 프록시의 LLM API 키까지 www.litellm[.]dev로 전송한다. 공개 GitHub 소스에는 없는 변경으로, 빌드 파이프라인 침해나 PyPI 자격 증명 탈취가 의심된다. 1.106.2와 1.107.0rc1, rc2는 깨끗하다.
Python은 시작할 때마다 site-packages의 .pth 파일에서 import로 시작하는 모든 줄을 실행한다. cook.pth에는 import cook이 들어 있어, 탈취기는 호스트의 모든 Python 프로세스에서 실행된다.