שרשרת פריצה של LiteLLM מלווה במפתח ראשי חשוף LiteLLM אומר שבשבועות שעברו התפשרות בשרשרת האספקה החלה עם מפתח ראשי שבוצע לריפו ציבורי של GitHub ב-27 במאי והוסר ללא ביטול. ב-10 באוקטובר, השחקן השתמש במפתח הזה כדי לגשת לפלטפורמת הסוכן של LiteLLM, לגנוב אסימון GitHub CLI OAuth ולהשיג גישה למאגר ברמת הבעלים, כמפורט בנתיחה שלאחר המוות. המהדורה המזוהמת של 1.107.0 הופיעה בשידור חי ב- PyPI במשך פחות משעתיים וגררה כ-49,000 הורדות. התקרית מראה כיצד סוד יחיד לא מסובב יכול לגשר מחשיפת קוד ציבורי לנתיבי CI מהימנים וזהויות מתחזקות מחוברות. עם אסימוני GitHub CLI שלאחר 2FA וגישה פנימית לזרימת עבודה, התוקף יכול לנוע לרוחב, לקצור אישורים של ענן וספקי מודלים ולבצע שינויים זדוניים שנראו כאילו הגיעו ממהנדסים לגיטימיים. מקורות פתוחים - נרטיבים סגורים.

שרשרת פריצה של LiteLLM מלווה במפתח ראשי חשוף LiteLLM אומר שבשבועות שעברו התפשרות בשרשרת האספקה החלה עם מפתח ראשי שבוצע לריפו ציבורי של GitHub ב-27 במאי והוסר ללא ביטול. ב-10 באוקטובר, השחקן השתמש במפתח הזה כדי לגשת לפלטפורמת הסוכן של LiteLLM, לגנוב אסימון GitHub CLI OAuth ולהשיג גישה למאגר ברמת הבעלים, כמפורט בנתיחה שלאחר המוות. המהדורה המזוהמת של 1.107.0 הופיעה בשידור חי ב- PyPI במשך פחות משעתיים וגררה כ-49,000 הורדות. התקרית מראה כיצד סוד יחיד לא מסובב יכול לגשר מחשיפת קוד ציבורי לנתיבי CI מהימנים וזהויות מתחזקות מחוברות. עם אסימוני GitHub CLI שלאחר 2FA וגישה פנימית לזרימת עבודה, התוקף יכול לנוע לרוחב, לקצור אישורים של ענן וספקי מודלים ולבצע שינויים זדוניים שנראו כאילו הגיעו ממהנדסים לגיטימיים. מקורות פתוחים - נרטיבים סגורים.