Hacker News Front Page · Kunal Singh ·
Compromised LiteLLM 1.107.0 on PyPI Installs a Credential Stealer and Backdoor
La versión 1.107.0 de LiteLLM publicada en PyPI incluía un ladrón de credenciales y una puerta trasera que se ejecutaban al iniciar cualquier proceso de Python, aunque no importara LiteLLM. El análisis de SafeDep compara los artefactos con el código fuente y las versiones legítimas, y concluye con confianza moderada-alta que las ruedas se generaron desde una fuente Git modificada que pasó por la canalización privada de publicación. PyPI retiró la versión, pero los equipos que la instalaron deben comprobar si hubo exposición de credenciales o ejecución de código adicional.
Every wheel of LiteLLM 1.107.0 on PyPI installs a credential stealer and a remote code execution backdoor. Both run each time Python starts. The code is not…