Güvenlik · 25 Ekim 2026
LiteLLM Yayın Hattı Bilgi Çalan Kötü Amaçlı Yazılım Dağıtmak İçin Hacklendi
Saldırganlar, LiteLLM projesinin PyPI paketini ele geçirerek kimlik bilgilerini, gizli anahtarları ve ortam değişkenlerini çalan bir yükle içeren kötü amaçlı Docker imajları yayınladı.
Tedarik zinciri saldırısı, LiteLLM sürüm 1.107.0 için tüm PyPI tekerleklerini etkiledi ve Windows, Linux ile macOS sistemlerini kapsadı. Proje, yayın hattının 21 Ekim tarihinde ele geçirildiğini ve bir tehdit aktörünün 1.107.0 sürümünü Docker kayıt defterine ve PyPI platformuna yüklediğini belirtti. Bakımcı, bu sürümün kimlik bilgilerini çalan ve uzaktan kod yürütme araçlarını yükleyen derlenmiş kötü amaçlı yazılımlar içerdiğini, ancak özel kurumsal sürümü kullanan müşterilerin etkilenmediğini açıkladı.
Araştırmacılar, saldırganın LiteLLM uygulama koduna dokunmadığını, yalnızca kurulum paketini değiştirerek ortamın Python kütüphane dizinine üç kötü amaçlı dosya yerleştirdiğini tespit etti. Bu dosyalar cook.pth, cook.py ve sitecustomize.py olarak adlandırıldı. Yüklerin, Python ortamda her başlatıldığında uygulamadan önce yürütüldüğü belirtildi. Etkilenen bir kurulumu incelemek için Python veya pip çalıştırmak da kötü amaçlı yazılımı tetikledi.
Çalınan veriler, bir RSA-4096 anahtarı ile şifrelenmiş bir AES-256-CBC anahtarı kullanılarak şifrelendi ve ardından litellm[.]dev/healthcheck adresine yüklendi. Kötü amaçlı dosyalardan biri olan sitecustomize.py, her saat başı GitHub üzerinden barındırılan bir işaretçiyi kontrol eden ve dış bir sunucudan yürütme için Python indiren ayrı bir yükleyici başlattı.
Kötü amaçlı paketler kaldırıldı ancak etkilenen kullanıcıların dağıtımları durdurmaları ve Python yorumlayıcısını başlatmadan ortamları incelemeleri öneriliyor. Enfekte sistemlerin izole edilmesi, temiz yedeklerden yeniden oluşturulması ve tüm açıkta kalan gizli anahtarların derhal değiştirilmesi gerektiği vurgulandı. Sadece LiteLLM paket dizininin kaldırılmasının, başlangıç dosyalarını veya aktif bir yükleyiciyi geride bırakabileceği belirtildi. Saldırı öncesindeki son temiz sürüm olan LiteLLM 1.106.2, şu anki önerilen kurtarma sürümüdür.
LiteLLM, farklı sağlayıcılardan gelen yapay zeka modellerine ortak bir API üzerinden erişim sağlayan açık kaynaklı bir Python SDK ve yapay zeka ağ geçididir. Proje, NVIDIA, Netflix, AT&T ve Okta gibi yüksek profilli şirketler tarafından kullanılmaktadır. Proje daha önce Mart ayında, TeamPCP grubunun Aqua Security'nin Trivy güvenlik tarayıcısını ihlal ederek PyPI üzerinde kötü amaçlı sürümler yayınladığı bir saldırıya maruz kalmıştı.