{"id":166049,"date":"2026-03-24T23:12:56","date_gmt":"2026-03-24T21:12:56","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/v-pypi-razmeshheny-vredonosnye-vypuski-biblioteki-litellm-naschityvayushhej-95-mln-zagruzok-v-mesyacz"},"modified":"2026-03-24T23:12:56","modified_gmt":"2026-03-24T21:12:56","slug":"v-pypi-razmeshheny-vredonosnye-vypuski-biblioteki-litellm-naschityvayushhej-95-mln-zagruzok-v-mesyacz","status":"publish","type":"post","link":"https:\/\/prohoster.info\/sv\/blog\/news\/v-pypi-razmeshheny-vredonosnye-vypuski-biblioteki-litellm-naschityvayushhej-95-mln-zagruzok-v-mesyacz","title":{"rendered":"P\u00e5 PyPI har skadliga versioner av biblioteket LiteLLM publicerats, som har 95 miljoner nedladdningar varje m\u00e5nad","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Utvecklarna av Python-biblioteket LiteLLM, som har 95 miljoner nedladdningar per m\u00e5nad och 3,5 miljoner under de senaste 24 timmarna, meddelade om en kompromettering av projektet. Angriparna lyckades f\u00e5 tag p\u00e5 autentiseringsuppgifter f\u00f6r underh\u00e5llaren och publicerade tv\u00e5 skadliga versioner i PyPI \u2014 1.82.7 och 1.82.8, vilka inneh\u00f6ll kod f\u00f6r att stj\u00e4la nycklar och l\u00f6senord fr\u00e5n anv\u00e4ndarsystem. De skadliga versionerna har nu tagits bort fr\u00e5n PyPI och projektet \u00e4r tillf\u00e4lligt fryst tills utredningen \u00e4r avslutad. <\/p>\n
\u00c5tkomsttoken till LiteLLM-kontot p\u00e5 PyPI kom i angriparnas h\u00e4nder p\u00e5 grund av anv\u00e4ndning av s\u00e4kerhetsscannern trivvy i det kontinuerliga integrationssystemet. Tidigare, i slutet av februari, lyckades angriparna komma \u00e5t Trivy-projektets infrastruktur genom att utnyttja en s\u00e5rbarhet i hanteraren f\u00f6r pull_request_target, som k\u00f6rdes i Trivy CI-systemet. Efter kompromissen publicerade angriparna skadliga versioner av Trivy 0.69-0.69, bytte ut GitHub Action-handlern trivy-action och lade upp en modifierad Docker-image med Trivy. <\/p>\n
Den 24 mars klockan 11:30 (MSK) anv\u00e4ndes de stulna autentiseringsuppgifterna fr\u00e5n underh\u00e5llaren av LiteLLM (krrishdholakia) f\u00f6r att direkt publicera de skadliga versionerna av LiteLLM 1.82.7 och 1.82.8 i PyPI, vilket skedde utan att anv\u00e4nda den officiella GitHub CI\/CD. Projektets repository p\u00e5 GitHub p\u00e5verkades inte \u2014 den skadliga aktiviteten observerades endast i PyPI. I versionen LiteLLM 1.82.7 var den skadliga koden inb\u00e4ddad i filen litellm\/proxy\/proxy_server.py och aktiverades vid import av litellm.proxy. I version 1.82.8 inkluderades filen site-packages\/litellm_init.pth, och en hanterare som var packad i base64-format lades till i filen proxy_server.py, och aktiverades vid varje k\u00f6rning. <\/p>\n
Den tillagda skadliga koden genomf\u00f6rde scanning och s\u00e4ndning av konfidentiella data. Det som skickades var hittade SSH- och SSL\/TLS-nycklar, inneh\u00e5ll fr\u00e5n milj\u00f6variabler, autentiseringsuppgifter f\u00f6r AWS, GCP, Azure och K8s, nycklar fr\u00e5n kryptovaluta pl\u00e5nb\u00f6cker, l\u00f6senord f\u00f6r databashanterare, historik av operationer i kommandotolken, konfigurationsfiler f\u00f6r Git, CI\/CD, paketf\u00f6rvaltare och Docker. De uppt\u00e4ckta uppgifterna krypterades med hj\u00e4lp av AES-256-CBC + RSA-4096-algoritmer och skickades via HTTP POST-beg\u00e4ran till webbplatsen \"https:\/\/models.litellm.cloud\/\"dom\u00e4nen<\/a> litellm.cloud registrerades n\u00e5gra timmar f\u00f6re publiceringen av de skadliga versionerna). <\/p>\n