NewsThe Hacker News
LiteLLM in Lieferkettenangriff kompromittiert
Teaser aus der Quelle
Das beliebte Python-Paket LiteLLM wurde in einem Lieferkettenangriff kompromittiert, der ein Credential Stealer und einen Backdoor einführte. Betroffen ist die Version 1.107.0, die über PyPI-Wheels und Docker-Images verteilt wurde. Das Paket wurde mittlerweile auf dem Python Package Index (PyPI) isoliert.
Dies ist ein Anriss aus dem RSS-Feed. Den vollständigen Artikel lesen Sie beim Original.
Artikel bei The Hacker News lesenMehr zu LiteLLM
Weitere Advisories
- MittelCVE-2026-108575LiteLLM: Mehrere Schwachstellen
- MittelCVE-2026-108575BerriAI LiteLLM: fehlerhafte Rechtevergabe
- MittelCVE-2026-108575In BerriAI LiteLLM bis Version 1.
- Ohne Bewertungosv:CVE-2026-108574BerriAI LiteLLM Spend Tracking spend_management_endpoints.py ui_view_session_spend_logs authorization
- MittelCVE-2026-108574BerriAI LiteLLM: Umgehung der Autorisierung über nutzergesteuerten Schlüssel
- MittelCVE-2026-108574In BerriAI LiteLLM bis Version 1.
- HochCVE-2026-93355LiteLLM: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen und potenziell Privilegieneskalation
- HochCVE-2026-89032LiteLLM: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen
Weitere News-Einträge
- LiteLLM supply chain attack hoovers up passwords and secretsNewsThe Register — Security
- LiteLLM: Mehrere SchwachstellenSchwachstelleBSI CERT-Bund
- LiteLLM: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen und potenziell PrivilegieneskalationSchwachstelleBSI CERT-Bund
- LiteLLM: Schwachstelle ermöglicht Umgehen von SicherheitsvorkehrungenSchwachstelleBSI CERT-Bund
- LiteLLM: Schwachstelle ermöglicht Offenlegung von Informationen und potenziell PrivilegieneskalationSchwachstelleBSI CERT-Bund
- LiteLLM: Schwachstelle ermöglicht Cross-Site ScriptingSchwachstelleBSI CERT-Bund
- LiteLLM: Schwachstelle ermöglicht Privilegieneskalation und CodeausführungSchwachstelleBSI CERT-Bund
- LiteLLM: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen und potenziell PrivilegieneskalationSchwachstelleBSI CERT-Bund
Quelle: https://thehackernews.com/2026/10/litellm-compromised-in-supply-chain.html
ID