LiteLLM 또다시 공급망 공격 당해, 악성 버전 1.107.0이 자격 증명·키 탈취 가능

PANews 10월 22일 소식, 슬로우미스트(SlowMist)에 따르면 LiteLLM이 또다시 공급망 공격을 당했으며, 악성 버전 litellm@1.107.0이 PyPI 패키지와 Docker 이미지에 영향을 미쳤다. 여기에는 latest, main-stable 등 플로팅 태그가 포함된다. 주입된 악성 코드는 Python 시작 시 자동으로 실행되어 클라우드 자격 증명, AI API 키, SSH 개인 키 등 민감 데이터를 탈취하며 원격 코드 실행도 지원한다. 영향을 받은 버전은 제거되거나 교체되었다. 슬로우미스트는 사용자에게 1.107.0 버전 사용을 피하고, 깨끗한 이미지로 영향을 받은 환경을 재구축하며, 유출 가능성이 있는 자격 증명을 교체하고, 버전을 1.106.2로 고정할 것을 권장한다.