LiteLLM が再びサプライチェーン攻撃を受ける、悪意あるバージョン 1.107.0 が認証情報と鍵を窃取

PANews 10月22日の報道によると、SlowMist（慢雾）の開示により、LiteLLM が再びサプライチェーン攻撃を受け、悪意あるバージョン litellm@1.107.0 が PyPI パッケージおよび Docker イメージに影響を及ぼした。これには latest、main-stable などのフローティングタグが含まれる。注入された悪意あるコードは Python 起動時に自動実行され、クラウド認証情報、AI API キー、SSH 秘密鍵などの機密データを窃取し、リモートコード実行にも対応する。影響を受けたバージョンはすでに削除または置き換えられている。SlowMist はユーザーに対し、1.107.0 バージョンの使用を避け、クリーンなイメージから影響を受けた環境を再構築し、漏えいした可能性のある認証情報をローテーションし、バージョンを 1.106.2 に固定するよう推奨している。