LiteLLM śledzi atak na łańcuch dostaw: przyczyną był klucz na GitHubie, którego nikt nie unieważnił
LiteLLM informuje, że przez pozostawienie aktywnego klucza master na GitHubie, napastnik mógł zainfekować wersję 1.107.0 biblioteki, pobraną ok. 49 000 razy.
Zainfekowana paczka była dostępna przez około dwie godziny, zanim została usunięta, a szacuje się, że pobrano ją 49 000 razy. Deweloperzy, którzy korzystali z tej wersji, powinni niezwłocznie dokonać rotacji wszystkich kluczy i sekretów używanych w ich środowiskach.
