Компрометация LiteLLM: крадущие секреты workflows запускались за 11 дней до атаки на пакеты Кого затрагивает: Пользователи LiteLLM 1.107.0 и заражённого контейнерного образа, расследователи компрометации CI.

Socket подтвердила запуск двух вредоносных workflow 10 и 12 октября 2026 года; первый — за 11 дней до атаки на релизный конвейер 21 октября. Через push во временные ветки пытались отправить значения по 20 различным именам секретов. Нужен был доступ на запись. Ошибки подавлялись: успех задания не доказывает доставку.

Аудит нужен как минимум с 10 октября: начало взлома не установлено. LiteLLM связала GH_TOKEN с одобрением заражённого релиза; Socket его использование не проследила.

Both workflows suppress errors, so a successful job does not prove a successful transmission.

Источники: Microsoft Security Blog · Socket Blog · docs.litellm.ai Читать полный обзор

Подпишись на @DeusOps