NewsThe Hacker News
Veröffentlichte LiteLLM-Master-Schlüssel ermöglichen Diebstahl von GitHub-Token und Übernahme von Release-Pipeline
Teaser aus der Quelle
Am 27. Mai 2026 wurde versehentlich ein Konfigurationsfile mit dem Master-Schlüssel von LiteLLM in einem öffentlichen GitHub-Repository veröffentlicht. Dies ermöglichte Angreifern, eine bösartige Version des beliebten Python-Pakets zu verbreiten und GitHub-Token zu stehlen. Es wird empfohlen, die betroffenen Systeme zu überprüfen und gegebenenfalls zu patchen.
Dies ist ein Anriss aus dem RSS-Feed. Den vollständigen Artikel lesen Sie beim Original.
Artikel bei The Hacker News lesenMehr zu LiteLLM
Weitere Advisories
- Ohne Bewertungosv:GHSA-g5ff-637f-6q2mLiteLLM: internal_user_viewer arbitrary local file read via `vertex_ai_credentials`
- Hochghsa:GHSA-g5ff-637f-6q2mLiteLLM: internal_user_viewer arbitrary local file read via `vertex_ai_credentials`
- Mittelghsa:GHSA-hhww-mrg2-969hLiteLLM vulnerable to reflected XSS in /sso/debug/callback
- Ohne Bewertungosv:GHSA-hhww-mrg2-969hLiteLLM vulnerable to reflected XSS in /sso/debug/callback
- KritischCVE-2026-114612LiteLLM: Privilege Escalation to Proxy Admin via Cross-Domain Reuse of the Salt Key
- KritischCVE-2026-114612LiteLLM: Privilege Escalation to Proxy Admin via Cross-Domain Reuse of the Salt Key
- Ohne Bewertungosv:CLEANSTART-2026-GC08541Security fix for GHSA-6q48-6c7w-9gw2 applied in: litellm-database 1.104.2-r0
- KritischCVE-2026-114612LiteLLM: Schwachstelle ermöglicht Privilegieneskalation und Codeausführung
Weitere News-Einträge
- LiteLLM supply chain attack started with an exposed master keyNewsThe Register — Security
- LiteLLM: Schwachstelle ermöglicht Privilegieneskalation und CodeausführungSchwachstelleBSI CERT-Bund
- LiteLLM Compromised in Fresh Supply Chain AttackNewsSecurityWeek
- LiteLLM release pipeline hacked to distribute info-stealer malwareNewsBleepingComputer
- ThreatsDay: AI Secrets Leak, PingCAP Source Theft, Signal Hang-Up Flaw, Laravel Auth Bypass + 21 MoreNewsThe Hacker News
- LiteLLM release pipeline hacked to distribute credential-stealing malwareNewsCSO Online
- LiteLLM Suspects GitHub Token Leak in AI Gateway Logs Behind Malicious Package ReleaseNewsThe Hacker News
- LiteLLM supply chain attack hoovers up passwords and secretsNewsThe Register — Security
Quelle: https://thehackernews.com/2026/10/leaked-litellm-master-key-let-attackers.html
ID