В релизе LiteLLM 1.107.0 обнаружили инфостилер и бэкдор
В релизе LiteLLM 1.107.0 обнаружили инфостилер и бэкдор 21 октября этого года LiteLLM 1.107.0 несколько часов работал как единый API не только к моделям, но и к секретам своего хозяина. В официальный релиз встроили инфостилер, отправляющий данные на сторонний домен, и бэкдор, позволяющий злоумышленникам выполнить произвольный код (RCE) в зараженном окружении. Подпись и статус официального релиза при этом были на месте. Если установили 1.107.0 — считайте окружение скомпрометированным. Изолируйте его, отзовите и замените доступные ему секреты, затем пересоберите окружение из проверенных компонентов. При этом действовать надо не через pip,потому что при удалении вредонос снова будет запущен. Для безопасного восстановления разработчики рекомендовали версию 1.106.2. Как устроена атака, какие следы искать и что учесть при восстановлении — разбираем в статье на Хабре