Claves de una CA intermedia expuestas y un paquete de LiteLLM con backdoor en PyPI
Las claves privadas de ocho certificados de CA intermedia de eMudhra quedaron expuestas por baja entropía, lo que permite falsificar certificados de cualquier sitio. Aparte, la versión 1.107.0 de LiteLLM en PyPI instalaba un robador de credenciales y un backdoor.
Dos incidentes de seguridad distintos afectaron esta semana la confianza en componentes de uso extendido. Por un lado, las claves privadas de ocho certificados de autoridad de certificación intermedia de eMudhra quedaron expuestas debido a una baja entropía en su generación, situación registrada como CVE-2026-111943 y que permite falsificar certificados válidos para cualquier sitio.
Por otro lado, la versión 1.107.0 del paquete LiteLLM distribuida en PyPI instalaba un robador de credenciales y un backdoor, lo que convierte la instalación de esa dependencia en un compromiso directo del entorno donde se ejecuta. LiteLLM es una pieza usada para abstraer el acceso a distintos proveedores de modelos, de modo que su alcance no se limita a un proyecto aislado.
Los dos casos son frentes del mismo problema: confiar en la cadena de certificados y confiar en un paquete de terceros. Cualquier proyecto que utilice LiteLLM para unificar el acceso a modelos debería auditar de inmediato las versiones instaladas, revisar registros de instalación y rotar credenciales si la versión afectada estuvo presente en algún entorno.
En el frente de certificados, los equipos con clientes empresariales tendrán que determinar si dependen de la autoridad afectada y evaluar el impacto en sus integraciones. El episodio refuerza una práctica que suele quedar relegada: el inventario de dependencias y de autoridades de confianza es parte de la superficie de ataque, no un trámite de documentación.
Fuente: Hacker News / InfoQ / The Register.