BerriAI: 盗まれた GitHub トークンが改ざんされた LiteLLM 1.107.0 を公開するために使用されたとみられる
BerriAI は、盗まれた GitHub トークンのうち1つが漏洩した可能性のある経路を特定したと述べ、LiteLLM のリリースを一時停止した。攻撃者が他のエンジニアのアカウントにどのようにアクセスしたかはまだ判明しておらず、ワークフローレコードを削除するために第3のアカウントが使用されたと述べている。
By Emerson Redding · Published · Updated
なぜ重要なのか
LiteLLM 1.107.0 を実行していた組織はリスクにさらされている可能性があります。BerriAI は、流出したトークンのうち1つについて潜在的なベクターを特定したと述べていますが、攻撃者が他のエンジニアのアカウントにどのようにアクセスしたかは特定できていないとしています。同社は現在進行中の不審な活動は確認しておらず、プライベートな企業向けリリースの顧客は影響を受けなかったと述べています。
BerriAIは、攻撃者がLiteLLMバージョン1.107.0の作成プロセス中に、盗まれたGitHub CLIのOAuthトークンを介してと思われる形で3人のエンジニアのGitHubアカウントを使用したと述べています。同社は、1つのアカウントがリリース実行を開始し、別のアカウントがそれを承認したと、GitHub issue #47826への更新で述べています。
Update, 1:35 p.m. CT: BerriAIは、トークンのうちの1つが流出した可能性のある経路を特定し、LiteLLMのリリースを一時停止したと述べています。インシデント報告によれば、サードのエンジニアのアカウントがリリース後にワークフローレコードを削除するために使用されたといいます。…
When you purchase through links in our articles, we may earn a small commission. This doesn’t affect our editorial independence.