Hackers comprometen el pipeline de publicación de LiteLLM para distribuir malware info‑stealer

Los atacantes comprometieron el pipeline de publicación de LiteLLM el 21 de octubre de 2026 y pusieron en el registro de Docker y en PyPI la versión 1.107.0 con un payload que roba credenciales, secretos y variables de entorno. La versión afectó a todas las ruedas de instalación (.whl) de LiteLLM, impactando sistemas Windows, Linux y macOS. LiteLLM es un SDK de Python de código abierto y un gateway de IA que permite a las aplicaciones acceder a modelos de diferentes proveedores mediante una API común. El proyecto cuenta con 61 800 estrellas en GitHub y 92 millones de descargas mensuales en PyPI, y es usado por empresas como NVIDIA, Netflix, AT&T y Okta.

Según el mantenedor, la cadena de suministro fue alterada para colocar tres archivos maliciosos (cook.pth, cook.py y sitecustomize.py) en el directorio de la biblioteca Python del entorno. Los investigadores descubrieron que durante el arranque de Python se ejecutan líneas .pth y luego se intenta importar sitecustomize, lo que permite que el payload se ejecute antes de cualquier aplicación. El malware cifra los datos robados con AES‑256‑CBC usando una clave RSA‑4096 y los envía a litellm[.]dev/healthcheck. Un loader descargado desde GitHub se ejecuta cada hora y descarga Python desde un servidor externo.