LiteLLM 공급망 공격 재발: 악성 버전 1.107.0이 인증서와 키를 탈취할 수 있음

슬로우 안개에 따르면, LiteLLM이 다시 공급망 공격을 받았으며, 악성 버전 [email protected]이 PyPI 패키지 및 Docker 이미지에 영향을 미쳤습니다. 여기에는 latest, main-stable 등의 플로팅 태그가 포함됩니다.

주입된 악성 코드는 Python 시작 시 자동으로 실행되어 클라우드 자격 증명, AI API 키, SSH 개인 키 등의 민감한 데이터를 훔치며 원격 코드 실행을 지원합니다. 영향을 받은 버전은 제거되거나 교체되었습니다. 슬로우 안개는 사용자에게 1.107.0 버전 사용을 피하고, 깨끗한 이미지로 영향을 받은 환경을 재구성하며, 유출될 수 있는 자격 증명을 교체하고, 버전을 1.106.2로 고정할 것을 권장합니다.