LiteLLM siber saldırı sonrası zararlı sürümün yayınlanma sürecini açıkladı
Öne çıkanlar
- 27 Mayıs'ta açık depoya sızan anahtar iptal edilmediği için saldırganlar 10 Ekim'de sisteme erişti.
- Saldırgan, organizasyon sahibinin yetkileriyle dal korumalarını aşarak dağıtım hattını manipüle etti.
- Zararlı 1.107.0 sürümü PyPI ve Docker üzerinde yaklaşık iki saat yayında kaldıktan sonra kaldırıldı.
Açık kaynaklı yapay zeka aracı LiteLLM, 21 Ekim 2026 tarihinde PyPI ve Docker kayıtlarına sızdırılan zararlı v1.107.0 sürümüne ilişkin teknik incelemesini tamamladı. Ekip, saldırganın sistemlere nasıl sızdığını ve dağıtım hattını nasıl manipüle ettiğini adım adım kamuoyuyla paylaştı. İnceleme sonucunda, aylar önce genel erişime açık bir depoya sızan bir anahtarın iptal edilmemesinin tüm süreci başlattığı belirlendi.
Süreç, 27 Mayıs 2026'da LiteLLM Agent Platform'a ait anahtarın GitHub üzerindeki bir depoya kazara yüklenmesiyle başladı. Bu anahtarı 10 Ekim'de kullanan saldırgan, organizasyon sahibine ait kapsamı sınırlandırılmamış bir GitHub CLI belirtecini ele geçirdi. Ardından dahili depolarda özel iş akışları çalıştırarak iki farklı geliştiricinin daha yetki belirteçlerini çalan saldırgan, 21 Ekim'de sürüm dağıtım hattını sahte bir depoya yönlendirdi. Normalde fiziksel donanım onayı gerektiren dağıtım sürecinin esnetilmiş olmasından yararlanan saldırgan, ele geçirdiği hesaplarla sürümü onaylatıp yayımlattı.
Zararlı paketlerin yayımlanmasından yaklaşık 20 dakika sonra topluluk üyelerinin durumu fark etmesiyle müdahale süreci başladı. LiteLLM ekibi, PyPI paketlerini ve Docker imajlarını yaklaşık iki saat içinde yayından kaldırdı. Olayın ardından etkilenen organizasyondaki tüm üyelerin yetkileri geçici olarak sıfırlandı ve tüm sistem anahtarlarının yenilenmesi kararlaştırıldı.
Bu özet yapay zekâ ile hazırlanmıştır; ayrıntılar ve doğrulama için orijinal kaynağa başvurun.