LiteLLM a attribué sa dernière attaque de la chaîne d’approvisionnement à une clé maîtresse exposée sur GitHub le 27 mai 2026 et restée active pendant 136 jours. Le 21 octobre, l’intrus a utilisé cette clé pour compromettre les flux d’intégration continue et publier une version malveillante 1.107.0 sur PyPI et les registres Docker. Le logiciel, retiré après environ deux heures, aurait été téléchargé près de 49 000 fois et contenait un composant de vol d’identifiants ainsi qu’une porte dérobée d’exécution de code à distance. La version s’activait automatiquement au démarrage de Python, sans importation de la bibliothèque, ce qui exposait rapidement les secrets présents dans les environnements concernés. Les utilisateurs de la version 1.107.0 doivent révoquer et remplacer les identifiants potentiellement compromis, tandis que cette deuxième attaque de l’année rappelle la nécessité d’auditer les anciens déploiements et de révoquer les clés inutilisées.
Source: Lire l’article original
