🚨 ALERTA DE BRECHA EN LA CADENA DE SUMINISTRO 🚨
LiteLLM ha vuelto a ser comprometido. La versión 1.107.0 está totalmente comprometida.
Qué se ha robado:
• Credenciales de la nube
• Claves de API de IA
• Claves privadas SSH
• Prácticamente todo lo sensible
Y aún peor: se habilitó la ejecución remota de código. Se ejecuta automáticamente al iniciar Python.
Afectados:
• Paquetes de PyPI
• Imágenes de Docker (incluidas las etiquetas latest y main-stable)
Acciones inmediatas:
• NO uses la versión 1.107.0
• Reconstruye los entornos a partir de imágenes limpias
• Rota AHORA TODAS las credenciales expuestas
• Fija la versión 1.106.2 si necesitas estabilidad
Las versiones maliciosas se retiraron, pero el daño ya podría estar hecho. Si usaste la versión 1.107.0, da por hecho que hubo una brecha.
Mantente alerta. Los ataques a la cadena de suministro son la norma ahora.
LiteLLM ha vuelto a ser comprometido. La versión 1.107.0 está totalmente comprometida.
Qué se ha robado:
• Credenciales de la nube
• Claves de API de IA
• Claves privadas SSH
• Prácticamente todo lo sensible
Y aún peor: se habilitó la ejecución remota de código. Se ejecuta automáticamente al iniciar Python.
Afectados:
• Paquetes de PyPI
• Imágenes de Docker (incluidas las etiquetas latest y main-stable)
Acciones inmediatas:
• NO uses la versión 1.107.0
• Reconstruye los entornos a partir de imágenes limpias
• Rota AHORA TODAS las credenciales expuestas
• Fija la versión 1.106.2 si necesitas estabilidad
Las versiones maliciosas se retiraron, pero el daño ya podría estar hecho. Si usaste la versión 1.107.0, da por hecho que hubo una brecha.
Mantente alerta. Los ataques a la cadena de suministro son la norma ahora.