LiteLLM yayın hattı, bilgi çalan kötü amaçlı yazılım dağıtmak için ele geçirildi

Saldırganlar LiteLLM’in yayın hattını ele geçirerek Python paketinin kötü amaçlı bir sürümünü ve kötü amaçlı Docker imajlarını yayımladı. Zararlı yük; kimlik bilgilerini, sırları ve ortam değişkenlerini çalıyor.

Saldırı, LiteLLM 1.107.0 için PyPI’deki tüm wheel paketlerini etkiledi ve Windows, Linux ve macOS sistemlerini etkileyebilir. LiteLLM, uygulamaların farklı sağlayıcıların modellerine ortak bir API üzerinden erişmesini sağlayan açık kaynaklı bir Python SDK’sı ve yapay zekâ ağ geçididir.

Proje, yayın hattının 21 Ekim’de ele geçirildiğini ve saldırganın 1.107.0 sürümünü PyPI’ye ve Docker kayıt deposuna yüklediğini açıkladı. Bir bakımcı, sürümün kimlik bilgilerini çalan ve uzaktan kod yürütme araçları yükleyen derlenmiş kötü amaçlı yazılım içerdiğini söyledi. Bakımcıya göre özel kurumsal hizmeti kullanan müşteriler etkilenmedi.

Araştırmacılar, saldırganın LiteLLM uygulama kodunu değil, kurulum dosyalarını değiştirdiğini belirtti. Python’ın kitaplık dizinine cook.pth, cook.py ve sitecustomize.py adlı üç kötü amaçlı dosya yerleştirildi. Zararlı yük Python başlatıldığında çalışıyordu; etkilenen bir kurulumu incelemek için Python veya pip çalıştırmak bile bunu tetikleyebilirdi. Dosyalardan biri ayrıca GitHub’da barındırılan bir işaretçiyi saatte bir kontrol eden bağımsız bir yükleyici başlattı.

Kötü amaçlı paketler kaldırıldı. Projenin önerdiği kurtarma sürümü, saldırıdan önceki son temiz sürüm olarak tanımlanan LiteLLM 1.106.2. Bakımcı ayrıca mart ayında ayrı bir ihlal yaşandığını bildirdi: TeamPCP adlı saldırı grubu, LiteLLM’in CI/CD hattında kullanılan Aqua Security Trivy tarayıcısını ihlal ettikten sonra PyPI’de kötü amaçlı LiteLLM sürümleri yayımlamıştı.