LiteLLM, Zərərli Paket Buraxılışının arxasında AI Gateway Qeydlərində GitHub Token sızmasından şübhələnir

Çərşənbə günü LiteLLM açıqladı ki, təhdid aktyorları etimadnamə oğurluğu və arxa qapıdan ibarət Python paketinin zərərli versiyasını itələmək üçün "birdən çox müstəqil təhlükəsizlik nəzarətini" pozdular.

21 oktyabr 2026-cı ildə LiteLLM-in buraxılış boru kəməri 1.107.0-ı Docker Hub reyestrinə və Python Paket İndeksi (PyPI) repozitoriyasına köçürmək üçün təhlükəyə məruz qaldı. Hadisə səhər saat 4:00 radələrində baş verib.