---
title: Hacker kompromittiert LiteLLM-Release-Pipeline und verteilt Info-Stealer-Malware
url: https://www.dataloco.com/de/hacker-kompromittiert-litellm-release-pipeline-und-verteilt-info-stealer-malware
published: 2026-10-25T13:22:33+00:00
language: de
section: Sicherheit
source: https://www.bleepingcomputer.com/news/security/litellm-release-pipeline-hacked-to-distribute-info-stealer-malware/
organizations: LiteLLM, PyPI, Docker, NVIDIA, Netflix, AT&T
publisher: Dataloco
---

# Hacker kompromittiert LiteLLM-Release-Pipeline und verteilt Info-Stealer-Malware

Hacker haben die Release-Pipeline des LiteLLM-Projekts gekappt und schädliche Docker-Images auf PyPI veröffentlicht. Die kompilierte Malware stiehlt Anmeldeinformationen, geheime Daten und Umgebungsvariablen. Betroffene sind alle PyPI-Räder der Version 1.107.0 für Windows, Linux und macOS. Das Projekt, das 61 800 GitHub-Stars und 92 Millionen monatliche Downloads aufweist, wird von Unternehmen wie NVIDIA, Netflix, AT&T und Okta genutzt. Der Maintainer erklärte, dass die kompromittierte Version 1.107.0 Remote-Code-Ausführung und Credential-Diebstahl enthielt.

Forscher von Endor Labs und anderen Sicherheitsfirmen identifizierten die Bedrohung innerhalb von sechs Minuten nach Veröffentlichung. Die schädlichen Dateien cook.pth, cook.py und sitecustomize.py wurden in das Python-Bibliotheksverzeichnis eingeschleust. sitecustomize.py startet einen im Hintergrund laufenden Loader, der stündlich einen GitHub-Pfeil prüft und Python von einem externen Server lädt. Die gestohlenen Daten werden mit AES‑256‑CBC verschlüsselt und anschließend mit einem RSA‑4096‑Schlüssel an litellm.dev/healthcheck übertragen.

Das Malware-Paket wurde entfernt, jedoch sollten betroffene Nutzer ihre Deployments stoppen, Umgebungen inspizieren und auf LiteLLM 1.106.2 aktualisieren. Infizierte Systeme müssen isoliert, neu aufgebaut und alle kompromittierten Geheimnisse sofort rotieren. Das Projekt hatte bereits im März einen ähnlichen Vorfall, als die Gruppe TeamPCP nach einem Angriff auf Aqua Security Trivy eine schadhafte Version veröffentlichte.

## This story in other languages

- [日本語](https://www.dataloco.com/ja/litellm)
- [Türkçe](https://www.dataloco.com/tr/litellm-yayin-hatti-bilgi-calan-kotu-amacli-yazilim-dagitmak-icin-hacklendi)
- [中文](https://www.dataloco.com/zh/litellm)
- [Italiano](https://www.dataloco.com/it/litellm-rilascio-pipeline-hackerata-per-distribuire-malware-info-stealer)
- [Русский](https://www.dataloco.com/ru/zloumyslenniki-vzlomali-konveier-vypuska-litellm-dlia-rasprostraneniia-vredonosnogo-programmnogo-obespeceniia)
- [Español](https://www.dataloco.com/es/hackers-comprometen-el-pipeline-de-publicacion-de-litellm-para-distribuir-malware-infostealer)
- [Português (Brasil)](https://www.dataloco.com/pt-br/comprometimento-da-pipeline-de-lancamento-da-litellm-usado-para-distribuir-malware-infostealer)