LiteLLM Paketine Sızan Saldırganlar Kimlik Bilgilerini Çalıyor

Yapay zeka ağ geçidi hizmeti sunan LiteLLM, 21 Ekim 2026 tarihinde gerçekleşen bir güvenlik ihlali sonucunda geliştirme hattının ele geçirildiğini duyurdu. Saldırganlar, şirketin GitHub üzerinde bulunan token bilgilerine erişim sağlayarak birden fazla güvenlik kontrolünü devre dışı bıraktı ve bu sayede zararlı kod içeren bir sürümü dağıtıma soktu.

Saldırı kapsamında, 1.107.0 sürüm numarasıyla yayınlanan paketler hem PyPI (Python Package Index) hem de Docker Hub kayıt defterlerine yüklendi. Yapılan incelemeler, söz konusu sürümün içerisinde bir backdoor ve kullanıcıların hassas verilerini hedef alan bir credential stealer bulunduğunu ortaya koydu. Olayın, sabah saat 04:00 sularında gerçekleştiği belirtiliyor.

Şirket, saldırganların bu süreçte sistemin dağıtım hattını manipüle ettiğini ve bağımsız güvenlik önlemlerini aşmayı başardığını vurguladı. Bu zararlı sürümü sistemlerine dahil eden geliştiricilerin, mevcut kimlik bilgilerini derhal sıfırlamaları ve ilgili paketleri güvenli sürümlerle güncellemeleri öneriliyor.

İlginizi çekebilir · Siber GüvenlikOracle, Ekim 2026 Güncellemesiyle 1.200'den Fazla Güvenlik Açığını Kapattı