Złośliwa wersja pakietu została szybko wykryta i odizolowana przez społeczność oraz serwis PyPI. Twórcy LiteLLM pracują obecnie nad pełnym unieważnieniem wszystkich skompromitowanych poświadczeń i wzmocnieniem procedur bezpieczeństwa.
Wyciek klucza LiteLLM pozwolił atakującym na kradzież tokenów GitHub i przejęcie potoku wydawniczego
Przez przypadkowe upublicznienie klucza master w repozytorium GitHub, napastnicy przejęli kontrolę nad LiteLLM i opublikowali złośliwą wersję pakietu Python na PyPI.
