BerriAI: 被盗的 GitHub 令牌显然被用来发布遭到妥协的 LiteLLM 1.107.0
BerriAI 表示它已发现一种可能导致其中一个被盗 GitHub 令牌泄露的方式，并已暂停 LiteLLM 发布。它尚未找到攻击者如何访问其他工程师的账户的方法，并表示第三个账户被用来删除工作流记录。
By Emerson Redding · Published · Updated
为何重要
运行 LiteLLM 1.107.0 的组织可能存在风险。BerriAI 表示已识别出一个泄露令牌的潜在攻击向量，但尚不清楚攻击者如何访问其他工程师的账户。它表示未发现持续的可疑活动，且其私有企业发行版的客户未受影响。
BerriAI 表示，在产生 LiteLLM 版本 1.107.0 的过程中，攻击者使用了三名工程师的 GitHub 账户，显然是通过被盗的 GitHub CLI OAuth 令牌。公司在其对 GitHub issue #47826 的更新中称，一账户启动了发布运行，另一账户批准了该发布。
Update, 1:35 p.m. CT: BerriAI 表示已发现一个可能导致其中一个令牌泄露的途径，并已暂停 LiteLLM 的发布；其事件报告称在发布后第三名工程师的账户被用来删除工作流程记录。
在其对 GitHub 事件 issue 于美国中部时间下午1:30 的状态更新中，BerriAI 表示已“识别出一个潜在向量，可能导致其中一个认证令牌泄露，但尚未确定横向移动是如何发生到其他受影响工程师账户的。”公司称尚“未见到任何持续的可疑活动”，其镜像注册表“仍然锁定为不得进行新发布”，并且“在完全解决之前，普通的 LiteLLM 发布当然会被暂停。”BerriAI 承诺下一次更新将在美国中部时间下午3:30 发布。…
When you purchase through links in our articles, we may earn a small commission. This doesn’t affect our editorial independence.