Robo de credenciales en LiteLLM 1.107.0: una versión infectada llegó a PyPI y Docker Hub
Útil para
El 21 de octubre de 2026 se publicó en PyPI litellm==1.107.0 con un stealer de credenciales, y las imágenes Docker con el mismo tag también estaban infectadas. El atacante usó tokens OAuth de GitHub CLI de tres desarrolladores y desactivó la protección de ramas con el token de un propietario de la organización, de modo que el pipeline de releases compiló código de un repositorio falso con un guion. El paquete estuvo unas 1 h 45 min en PyPI y la imagen con tags flotantes unas 2 h 30 min. El tag oficial v1.107.0 del repositorio original está limpio.
Qué significa
Quien instaló o desplegó esa versión en el intervalo afectado pudo ver robadas sus claves de proveedores de modelos, credenciales de nube, secretos de CI y, si había base de datos del proxy, todas sus claves y la master key. Además, la firma del artefacto era válida, lo que demuestra que la firma no basta para garantizar la seguridad de una cadena de suministro comprometida.
Cómo te afecta
- CTO y tecnología
Busca LiteLLM 1.107.0 y su imagen Docker en tus pipelines; si se descargó en esas horas, rota ya las claves de todos tus proveedores de modelos. Fija versiones por hash: la firma digital no protegió este caso.
Fuentes originales
Resumen de Hoy en IA. Pulsa una fuente para leer la noticia completa en su idioma original.
- Habr IA (RU)Leer la noticia completa en Habr IA (RU)