Säkerhet · 25 oktober 2026
LiteLLM drabbas av skadlig programvara - risk för informationsläckage och kodexekvering
Det har framkommit att en skadlig programvara har blandats in i den officiella distributionspaketet av den öppna källkodsprogramvaran LiteLLM för generativ AI. Att installera det otillåtna paketet kan leda till allvarliga problem, såsom stöld av autentiseringsinformation och exekvering av obehörig kod.
Utvecklaren meddelade den 21 oktober 2026 lokal tid att det fanns en skadlig programvara i versionen LiteLLM 1.107.0. Detta var ett intrång i programvarans distributionsprocess och utgjorde en så kallad "programvaruförsörjningskedjeattack", där skadlig programvara sprids genom legitima distributionskanaler. En liknande attack inträffade i mars, men det handlade om ett annat problem.
Sju olika wheel-filer distribuerade via Python-paketförrådet PyPI samt officiella containerbilder spridda på Docker Hub och GitHub Container Registry påverkas av detta problem.
Enligt JFrog, som upptäckte och rapporterade problemet, innehöll det skadliga paketet kod för att stjäla autentiseringsinformation och exekvera kod från externa källor. Dessutom utnyttjade det en mekanism för att automatiskt köra skadlig kod vid uppstart av Python, även utan att applikationen läste in LiteLLM.
Den skadliga programvaran har funktioner för att stjäla en rad hemliga uppgifter, inklusive autentisering för molntjänster, privata SSH-nycklar, autentisering sparad i webbläsare och tokens från utvecklingsmiljöer. Det har också bekräftats att programvaran kan hämta API-nycklar för generativa AI-tjänster från databasen som används av LiteLLM.