La versión 1.107.0 de LiteLLM incluyó un ladrón de credenciales y un RAT
El proceso de publicación del gateway de IA fue comprometido: la versión 1.107.0 y su imagen de Docker instalaban malware. La última versión segura es la 1.106.2.
La versión 1.107.0 de LiteLLM, un gateway de código abierto que unifica el acceso a distintos modelos de IA, llegó a PyPI con código malicioso. Según los reportes de investigación de seguridad, tanto el paquete como la imagen litellm/litellm:1.107.0 instalaban un ladrón de credenciales y un troyano de acceso remoto, conocido como RAT, lo que apunta a un compromiso del proceso de release del proyecto.
El impacto es alto porque LiteLLM suele ubicarse en el centro del stack: concentra claves de proveedores de IA y credenciales de nube, así que un incidente en su cadena de suministro expone al mismo tiempo claves de OpenAI, de AWS y de cualquier otro servicio que atraviese el gateway. La última versión segura confirmada es la 1.106.2, anterior al paquete comprometido.
Entre los indicadores de ejecución figuran archivos como /tmp/.pc_once_* y /tmp/remote_code_loader.lock. Quien haya desplegado la versión afectada debería asumir que sus secretos fueron robados, rotar credenciales, revisar accesos recientes y auditar el host en busca de mecanismos de persistencia.
El caso confirma una tendencia de fondo: los ataques se mudaron de la aplicación a la cadena de dependencias. Fijar versiones con hashes, usar registros privados con verificación, controlar quién puede publicar en PyPI y vigilar cambios inesperados en imágenes de contenedor son controles básicos que hoy pesan más que cualquier firewall perimetral.
Fuente: The Register