{"id":166049,"date":"2026-03-24T23:12:56","date_gmt":"2026-03-24T21:12:56","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/v-pypi-razmeshheny-vredonosnye-vypuski-biblioteki-litellm-naschityvayushhej-95-mln-zagruzok-v-mesyacz"},"modified":"2026-03-24T23:12:56","modified_gmt":"2026-03-24T21:12:56","slug":"v-pypi-razmeshheny-vredonosnye-vypuski-biblioteki-litellm-naschityvayushhej-95-mln-zagruzok-v-mesyacz","status":"publish","type":"post","link":"https:\/\/prohoster.info\/de\/blog\/news\/v-pypi-razmeshheny-vredonosnye-vypuski-biblioteki-litellm-naschityvayushhej-95-mln-zagruzok-v-mesyacz","title":{"rendered":"Im PyPI sind b\u00f6sartige Releases der Bibliothek LiteLLM verf\u00fcgbar, die monatlich 95 Millionen Downloads verzeichnen.","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Die Entwickler der Python-Bibliothek LiteLLM, die monatlich 95 Millionen Downloads und in den letzten 24 Stunden 3,5 Millionen Downloads verzeichnet, haben von einer Kompromittierung des Projekts berichtet. Angreifer konnten die Zugangsdaten des Betreuers abfangen und zwei b\u00f6sartige Releases in PyPI ver\u00f6ffentlichen \u2013 1.82.7 und 1.82.8, die Code zur Diebstahl von Schl\u00fcsseln und Passw\u00f6rtern der Benutzer enthalten. Derzeit wurden die b\u00f6sartigen Versionen aus PyPI entfernt, und das Projekt wurde vor\u00fcbergehend bis zur Kl\u00e4rung des Vorfalls eingefroren. <\/p>\n
Das Zugriffs-Tokens f\u00fcr das LiteLLM-Konto in PyPI gelangte durch die Verwendung eines Sicherheits-Scanners f\u00fcr Abh\u00e4ngigkeiten, trivvy, in die H\u00e4nde der Angreifer. Zuvor konnten die Angreifer Ende Februar Zugriff auf die Infrastruktur des Projekts Trivy erlangen, indem sie eine Schwachstelle im Handler pull_request_target ausnutzten, der im Continuous Integration-System von Trivy ausgef\u00fchrt wird. Nach der Kompromittierung ver\u00f6ffentlichten die Angreifer b\u00f6sartige Releases von Trivy 0.69-0.69, ersetzten den GitHub Action Handler trivy-action und stellten ein modifiziertes Docker-Image mit Trivy zur Verf\u00fcgung. <\/p>\n
Am 24. M\u00e4rz um 11:30 Uhr (MSK) wurden die abgefangenen Zugangsdaten des Betreuers LiteLLM (krrishdholakia) verwendet, um b\u00f6sartige Releases von LiteLLM 1.82.7 und 1.82.8 direkt in PyPI zu ver\u00f6ffentlichen, um die offizielle GitHub CI\/CD zu umgehen. Das Projekt-Repository auf GitHub wurde nicht beeintr\u00e4chtigt \u2013 die b\u00f6sartige Aktivit\u00e4t war nur in PyPI zu beobachten. In der Ver\u00f6ffentlichung LiteLLM 1.82.7 war der b\u00f6sartige Code in die Datei litellm\/proxy\/proxy_server.py integriert und wurde beim Import von litellm.proxy aktiviert. In der Ver\u00f6ffentlichung 1.82.8 wurde die Datei site-packages\/litellm_init.pth einbezogen, und in die Datei proxy_server.py wurde ein Handler eingef\u00fcgt, der im base64-Format verpackt und bei jedem Start aktiviert wurde. <\/p>\n
Der hinzugef\u00fcgte b\u00f6sartige Code f\u00fchrte das Scannen und Senden von vertraulichen Daten durch. Gefundene SSH- und SSL\/TLS-Schl\u00fcssel, Inhalte von Umgebungsvariablen, Zugangsdaten zu AWS, GCP, Azure und K8s, Schl\u00fcssel von Krypto-Wallets, Passw\u00f6rter zu Datenbanken, die Historie von Befehlen im Kommandozeileninterpreter, Konfigurationsdateien von Git, CI\/CD, Paketmanagern und Docker wurden gesendet. Die entdeckten Daten wurden mit den Algorithmen AES-256-CBC + RSA-4096 verschl\u00fcsselt und per HTTP POST-Anfrage an die Website \u201ehttps:\/\/models.litellm.cloud\/\u201c gesendet.Domain haben<\/a> litellm.cloud wurde einige Stunden vor der Ver\u00f6ffentlichung der b\u00f6sartigen Releases registriert. <\/p>\n