LiteLLM soupçonne une fuite de jeton GitHub dans les journaux d'AI Gateway derrière la publication d'un package malveillant
Publié le
Par The Hacker News
LITELLM SOUPÇONNE UNE FUITE DE JETON GITHUB DANS LES JOURNAUX D'AI GATEWAY DERRIÈRE LA PUBLICATION D'UN PACKAGE MALVEILLANT
LiteLLM a révélé mercredi que les acteurs malveillants avaient compromis « plusieurs contrôles de sécurité indépendants » pour diffuser une version malveillante du package Python contenant un voleur d'informations d'identification et une porte dérobée. Le 21 octobre 2026, le pipeline de versions de LiteLLM a été compromis pour pousser la version 1.107.0 vers le Docker Hub.
IMPACTS POUR LES ORGANISATIONS
- ▸Non-conformité réglementaire exposant à des sanctions financières.
- ▸Atteinte à la réputation et perte de confiance des parties prenantes.
- ▸Obligation de mise en conformité sous contrainte de délais.
▶ ÉVALUATION DE LA CONFORMITÉ ET MISE EN PLACE DES MESURES CORRECTIVES
Source : The Hacker News
SECURITRUST
Source
Article original publié par The Hacker News : LiteLLM Suspects GitHub Token Leak in AI Gateway Logs Behind Malicious Package Release