Уязвимость в LiteLLM 1.107.0 позволила украсть учётные данные

21 октября 2026 года в репозитории PyPI появилась скомпрометированная версия LiteLLM 1.107.0, содержащая стилер учётных данных. Злоумышленники также заразили образы Docker с аналогичным тегом. Библиотека LiteLLM широко используется как открытый шлюз для работы с крупными языковыми моделями, и её функционал предусматривает хранение ключей доступа ко множеству поставщиков этих моделей.

Выявленный вредоносный код был нацелен на кражу критически важных аутентификационных данных, которые используются для доступа к различным LLM-сервисам. Этот инцидент стал вторым подобным за текущий год: в марте 2026 года уже были скомпрометированы версии LiteLLM 1.82.7 и 1.82.8. Повторные атаки подчёркивают уязвимость цепочек поставок открытого ПО.