Hackers comprometieron el pipeline de LiteLLM para distribuir un malicioso que roba credenciales. La vulnerabilidad afecta todos los paquetes .whl de la versión 1.107.0.
Por qué importa: El ataque afectó paquetes de PyPI y Docker de la versión 1.107.0
Lo esencial
- La versión 1.107.0 de LiteLLM fue comprometida en Octubre 2
- Los paquetes .whl fueron distribuidos desde las 11:39 hasta las 13:23 UTC
- El malware roba credenciales y variables de entorno
