BerriAI: tokens de GitHub robados aparentemente se usaron para publicar LiteLLM 1.107.0 comprometida
BerriAI dice que ha encontrado una posible forma en que uno de los tokens de GitHub robados se filtró y ha pausado los lanzamientos de LiteLLM. Aún no ha encontrado cómo el atacante accedió a las cuentas de los otros ingenieros, y dice que se usó una tercera cuenta para eliminar registros de flujo de trabajo.
By Emerson Redding · Published · Updated
Por qué importa
Organizaciones que ejecutaron LiteLLM 1.107.0 podrían estar en riesgo. BerriAI dice que ha identificado un vector potencial para un token filtrado pero no cómo el atacante accedió a las cuentas de los otros ingenieros. Dice que no ha observado actividad sospechosa en curso y que los clientes en su versión privada empresarial no se vieron afectados.
BerriAI dijo que un atacante usó las cuentas de GitHub de tres ingenieros, aparentemente mediante tokens OAuth de GitHub CLI robados, durante el proceso que produjo LiteLLM versión 1.107.0. La compañía dijo que una cuenta inició la ejecución del lanzamiento y otra la aprobó, según su actualización en GitHub issue #47826.…
When you purchase through links in our articles, we may earn a small commission. This doesn’t affect our editorial independence.