LiteLLM độc hại trên PyPI có thể làm lộ hơn 2.100 tổ chức
"Two malicious LiteLLM releases, 1.82.7 and 1.82.8, were briefly published to PyPI in March 2026 and contained credential-stealing code that could exfiltrate cloud keys, SSH keys, Kubernetes tokens, database passwords, and environment variables. The incident is tied to the broader TeamPCP supply-chain compromise of Trivy and related tooling, tracked as CVE-2026-33634, with guidance to rotate exposed secrets and treat installs from the affected window as suspect."
Nguy cơ rò rỉ thông tin xác thực ở mức cao; cần xoay vòng secrets và kiểm tra CI/CD ngay. Sự cố liên quan CVE-2026-33634 và có thể ảnh hưởng đến nhiều môi trường đã cài đặt trong khung thời gian bị nhiễm.
Có thể gây gián đoạn vận hành nếu phải thu hồi và thay thế hàng loạt khóa/tokens. Do ảnh hưởng tới chuỗi cung ứng phần mềm, doanh nghiệp cần dành nguồn lực cho điều tra, khắc phục và rà soát phụ thuộc.
Hai bản phát hành LiteLLM 1.82.7 và 1.82.8 độc hại đã xuất hiện ngắn trên PyPI vào tháng 3/2026 và chứa mã có khả năng đánh cắp cloud keys, SSH keys, Kubernetes tokens, database passwords và environment variables. Theo các báo cáo điều tra, sự cố này liên quan đến chiến dịch TeamPCP và chuỗi tấn công vào Trivy, được theo dõi dưới mã CVE-2026-33634.
Dữ liệu do CloudSEK công bố cho thấy phạm vi phơi nhiễm có thể liên quan đến hơn 2.500 tổ chức, nhưng đây không phải là danh sách nạn nhân đã xác nhận. Một số tên miền và tổ chức lớn xuất hiện trong tập dữ liệu, song điều đó chưa chứng minh thông tin xác thực đã bị sử dụng trái phép.
LiteLLM cho biết các bản 1.82.7 và 1.82.8 đã bị gỡ sau khoảng 40 phút, và khuyến nghị coi mọi cài đặt trong khung thời gian đó là đáng ngờ. Biện pháp ưu tiên là xoay vòng secrets, thu hồi token, kiểm tra CI/CD, và chuyển sang temporary credentials thay cho khóa dài hạn. Các đội vận hành cũng nên rà soát phụ thuộc gián tiếp vì gói độc hại có thể được kéo vào mà không chủ đích.