Malware · 3 ore fa
Wiz ha riferito che LiteLLM 1.107.0 è stata distribuita compromessa su PyPI e nelle immagini Docker, con un malware capace di sottrarre credenziali anche quando l'applicazione non importa LiteLLM.
I file di avvio installati dal pacchetto vengono controllati automaticamente ogni volta che parte Python. Basta quindi avviare l'interprete dopo l'installazione perché il codice si attivi, anche in un runner CI o in un container proxy. Socket e Wiz descrivono il furto di credenziali e segreti di browser, servizi cloud, strumenti di sviluppo e provider AI. Wiz indica come coinvolti i tag Docker v1.107.0, latest, main-latest e main-stable.
Wiz indica la versione 1.106.2 come sicura. Sostituire il pacchetto o l'immagine blocca nuove esecuzioni, ma non recupera i segreti già raccolti: se Python è partito in un ambiente compromesso, l'esposizione può proseguire attraverso gli account e i servizi collegati.
6 fonti che coprono questa storia
LiteLLM supply chain attack hoovers up passwords and secrets
Plus a RAT for good measure - get threat hunting now
LiteLLM Compromised in Supply Chain Attack Delivering Credential Stealer and Backdoor
Compromised LiteLLM 1.107.0 packages run a credential stealer at Python startup and can fetch and execute additional code.
LiteLLM Compromised, Steals Credentials | Wiz Blog
In a new incident, a malicious version (1.107.0) of the LiteLLM package was uploaded to PyPI and Docker on October 21.
LiteLLM PyPI Package and Docker Images Compromised to Steal Cloud and AI Credentials
A supply chain attack compromised LiteLLM 1.107.0 on PyPI and Docker, spreading malware that steals cloud credentials, developer secrets, and AI provider keys.
Warning Over High-Risk Security Vulnerabilities in Widely Used LLM Gat
CVE-2026-35029 and CVE-2026-59823 affect LiteLLM, which is commonly used by enterprises to connect their AI applications to providers like OpenAI and Anthropic
When LLM Gateways Go Wrong: Findings from LiteLLM - Check Point Research
TL;DR; Our security assessment of LiteLLM (v1.77.7), a widely used open-source LLM gateway, uncovered multiple high-impact vulnerabilities (tracked as CVE-2026-35029, CVE-2026-59823) which have been resolved as of LiteLLM version 1.83.9.
Part of the PlainSec briefing for 2026-10-21