کمیته رکن چهارم– نسخه ۱.۱۰۷.۰ کتابخانه LiteLLM در حمله‌ای به مسیر انتشار نرم‌افزار، به ابزار سرقت اطلاعات و درِ پشتی آلوده شده است. LiteLLM به برنامه‌نویسان کمک می‌کند برنامه‌های خود را به سرویس‌های مختلف هوش مصنوعی متصل کنند.
به گزارش کمیته رکن چهارم، این رخداد در ۲۱ اکتبر ۲۰۲۶ بسته‌های آماده نصب در PyPI و برخی تصاویر Docker را درگیر کرد. نسخه آلوده از مخزن بسته‌های پایتون کنار گذاشته و تصاویر مخرب حذف شده‌اند.
پژوهشگران SafeDep گزارش داده‌اند بدافزار می‌تواند با شروع فرایند پایتون اجرا شود، حتی اگر برنامه مستقیماً LiteLLM را فراخوانی نکند. اطلاعات هدف شامل کلیدهای سرویس‌های ابری، کلیدهای خصوصی، داده مرورگر و اطلاعات ورود ابزارهای توسعه است.
درِ پشتی نیز امکان دریافت و اجرای کد بعدی مهاجم را فراهم می‌کند. حذف نسخه آلوده از مخزن عمومی، دستگاه‌ها یا کانتینرهایی را که قبلاً آن را دریافت کرده‌اند پاک نمی‌کند.
تیم LiteLLM استفاده از نسخه مشخص ۱.۱۰۶.۲ را تا روشن‌شدن وضعیت توصیه کرده و انتشار عادی نسخه‌ها را متوقف کرده است. کاربران متأثر باید از محیطی سالم کلیدها و اطلاعات دسترسی در معرض خطر را لغو و جایگزین کنند. توصیه تحریریه این است که محیط آلوده از سرویس خارج و پس از حفظ شواهد، از منبع سالم بازسازی شود؛ صرف پایین‌آوردن نسخه کافی نیست.
منبع: The Hacker News
