Attaque
Une version malveillante de LiteLLM, la 1.107.0, a été publiée sur PyPI et sur ses conteneurs Docker pour voler des identifiants.
La dernière version saine est la v1.106.2, selon Wiz.
Le voleur, nommé privcollect, cible des secrets de navigateurs, de fournisseurs cloud et de services d'IA en 16 modules.
Des clés d'API pour OpenAI, Anthropic, Cohere et d'autres fournisseurs de LLM font partie des cibles.
BerriAI pense que l'attaquant a obtenu des jetons OAuth de GitHub CLI dans les logs d'un déploiement interne exposé.