{"id":166049,"date":"2026-03-24T23:12:56","date_gmt":"2026-03-24T21:12:56","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/v-pypi-razmeshheny-vredonosnye-vypuski-biblioteki-litellm-naschityvayushhej-95-mln-zagruzok-v-mesyacz"},"modified":"2026-03-24T23:12:56","modified_gmt":"2026-03-24T21:12:56","slug":"v-pypi-razmeshheny-vredonosnye-vypuski-biblioteki-litellm-naschityvayushhej-95-mln-zagruzok-v-mesyacz","status":"publish","type":"post","link":"https:\/\/prohoster.info\/de\/blog\/novosti-interneta\/v-pypi-razmeshheny-vredonosnye-vypuski-biblioteki-litellm-naschityvayushhej-95-mln-zagruzok-v-mesyacz","title":{"rendered":"In PyPI sind b\u00f6sartige Ver\u00f6ffentlichungen der Bibliothek LiteLLM zu finden, die monatlich 95 Millionen Downloads verzeichnet.","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Die Entwickler der Python-Bibliothek LiteLLM, die monatlich 95 Millionen Downloads und 3,5 Millionen in den letzten 24 Stunden verzeichnet, haben von einer Kompromittierung des Projekts berichtet. Die Angreifer konnten die Zugangsdaten des Maintainers abfangen und zwei sch\u00e4dliche Releases \u2014 1.82.7 und 1.82.8 \u2014 in PyPI ver\u00f6ffentlichen, die Code zur Steuerung von Schl\u00fcsseln und Passw\u00f6rtern von Benutzersystemen enthielten. Die sch\u00e4dlichen Versionen wurden mittlerweile aus PyPI entfernt, und das Projekt wurde vor\u00fcbergehend bis zur Kl\u00e4rung des Vorfalls eingefroren. <\/p>\n
Das Zugangs-Token f\u00fcr das LiteLLM-Konto im PyPI gelangte in die H\u00e4nde der Angreifer aufgrund der Verwendung eines Sicherheits-Scanners f\u00fcr Abh\u00e4ngigkeiten namens Trivy im kontinuierlichen Integrationssystem. Zuvor konnten die Angreifer Ende Februar Zugriff auf die Infrastruktur des Trivy-Projekts erhalten, indem sie eine Schwachstelle im Handler pull_request_target ausnutzten, der im Trivy-ci-System ausgef\u00fchrt wird. Nach der Kompromittierung ver\u00f6ffentlichten die Angreifer die sch\u00e4dlichen Versionen Trivy 0.69-0.69, manipulierten den GitHub Action-Handler trivy-action und ver\u00f6ffentlichten ein modifiziertes Docker-Image mit Trivy. <\/p>\n
Am 24. M\u00e4rz um 11:30 Uhr (MSK) wurden die abgefangenen Zugangsdaten des LiteLLM-Maintainers (krrishdholakia) verwendet, um die sch\u00e4dlichen Releases LiteLLM 1.82.7 und 1.82.8 direkt in PyPI zu ver\u00f6ffentlichen, wodurch die offizielle GitHub CI\/CD-Integration umgangen wurde. Das Projekt-Repository auf GitHub blieb unbesch\u00e4digt \u2014 die b\u00f6sartige Aktivit\u00e4t wurde ausschlie\u00dflich in PyPI festgestellt. Im Release von LiteLLM 1.82.7 war der sch\u00e4dliche Code in die Datei litellm\/proxy\/proxy_server.py integriert und wurde beim Import von litellm.proxy aktiviert. Im Release 1.82.8 wurde die Datei site-packages\/litellm_init.pth hinzugef\u00fcgt, w\u00e4hrend in die Datei proxy_server.py ein Handler in base64 verpackt und bei jedem Start aktiviert wurde. <\/p>\n
Der hinzugef\u00fcgte Malware-Code durchsuchte und \u00fcbermittelte vertrauliche Daten. Gefunden wurden in der System SSH- und SSL\/TLS-Schl\u00fcssel, Inhalte von Umgebungsvariablen, Anmeldedaten f\u00fcr AWS, GCP, Azure und K8s, Schl\u00fcssel von Kryptowallets, Passw\u00f6rter von Datenbanken, Befehlszeilenhistorie, Konfigurationsdateien von Git, CI\/CD, Paketmanagern und Docker. Die entdeckten Daten wurden mit AES-256-CBC + RSA-4096 Algorithmen verschl\u00fcsselt und per HTTP POST-Anfrage an die Seite https:\/\/models.litellm.cloud\/<\/a> gesendet.Hosting<\/a> litellm.cloud wurde einige Stunden vor der Ver\u00f6ffentlichung b\u00f6sartiger Releases registriert. <\/p>\n