La version 1.107.0 de LiteLLM détournée dans une attaque de la chaîne d'approvisionnement volant des identifiants et installant une porte dérobée
Une version malveillante 1.107.0 de LiteLLM, diffusée sur PyPI et des registres Docker publics via des jetons de développeurs dérobés, a dissimulé un voleur d'identifiants et une porte dérobée dans ce proxy LLM open source très utilisé.
- Victim
- LiteLLM