{"id":166049,"date":"2026-03-24T23:12:56","date_gmt":"2026-03-24T21:12:56","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/v-pypi-razmeshheny-vredonosnye-vypuski-biblioteki-litellm-naschityvayushhej-95-mln-zagruzok-v-mesyacz"},"modified":"2026-03-24T23:12:56","modified_gmt":"2026-03-24T21:12:56","slug":"v-pypi-razmeshheny-vredonosnye-vypuski-biblioteki-litellm-naschityvayushhej-95-mln-zagruzok-v-mesyacz","status":"publish","type":"post","link":"https:\/\/prohoster.info\/nl\/blog\/news\/v-pypi-razmeshheny-vredonosnye-vypuski-biblioteki-litellm-naschityvayushhej-95-mln-zagruzok-v-mesyacz","title":{"rendered":"Malafide releases van de LiteLLM-bibliotheek zijn ge\u00fcpload naar PyPI, die 95 miljoen downloads per maand heeft","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
De ontwikkelaars van de Python-bibliotheek LiteLLM, die 95 miljoen downloads per maand en 3,5 miljoen in de afgelopen 24 uur heeft, hebben melding gemaakt van een compromis van het project. Aanvallers wisten de inloggegevens van de beheerder te onderscheppen en publiceerden twee kwaadaardige releases op PyPI - 1.82.7 en 1.82.8, die code bevatten voor het stelen van sleutels en wachtwoorden van gebruikerssystemen. De kwaadaardige versies zijn momenteel verwijderd uit PyPI en het project is tijdelijk bevroren totdat het onderzoek is afgerond. <\/p>\n
De toegangstoken tot het LiteLLM-account in PyPI viel in handen van aanvallers vanwege het gebruik van de trivvy-beveiligingsscanner in het continue integratiesysteem. Eerder, eind februari, wisten de aanvallers toegang te krijgen tot de infrastructuur van het Trivy-project door een kwetsbaarheid in de pull_request_target-handler, uitgevoerd in het continue integratiesysteem van Trivy, te misbruiken. Na de compromittering publiceerden de aanvallers kwaadaardige versies van Trivy 0.69-0.69, vervingen de GitHub Action-handler trivy-action en plaatsten een gemodificeerde Docker-image met Trivy. <\/p>\n
Op 24 maart om 11:30 (MSK) werden de onderschepte inloggegevens van de beheerder van LiteLLM (krrishdholakia) gebruikt voor de directe publicatie van de kwaadaardige releases LiteLLM 1.82.7 en 1.82.8 op PyPI, omheen de offici\u00eble GitHub CI\/CD. De projectrepository op GitHub is niet aangetast - kwaadaardige activiteiten waren alleen zichtbaar op PyPI. In de release LiteLLM 1.82.7 was de kwaadaardige code ingebed in het bestand litellm\/proxy\/proxy_server.py en werd deze geactiveerd bij het importeren van litellm.proxy. In de release 1.82.8 was een bestand site-packages\/litellm_init.pth opgenomen, en in het bestand proxy_server.py was een handler toegevoegd, verpakt in base64-formaat en geactiveerd bij elke uitvoering. <\/p>\n
De toegevoegde kwaadaardige code voerde scans uit en verzond gevoelige gegevens. Gevonden gegevens in het systeem zoals SSH- en SSL\/TLS-sleutels, de inhoud van omgevingsvariabelen, inloggegevens voor AWS, GCP, Azure en K8s, sleutels voor cryptocurrency-portemonnees, wachtwoorden voor databases, de geschiedenis van commando-interpretatoroperaties, configuratiebestanden van Git, CI\/CD, pakketbeheerders en Docker werden verzonden. Gevonden gegevens werden gecodeerd met behulp van AES-256-CBC + RSA-4096-algoritmen en verzonden via een HTTP POST-verzoek naar de site \u2018https:\/\/models.litellm.cloud\/\u2019.domein<\/a> litellm.cloud werd geregistreerd enkele uren voordat de kwaadaardige releases werden gepubliceerd). <\/p>\n