Etiqueta
#litellm
La versión maliciosa LiteLLM 1.107.0 roba credenciales e instala puertas traseras
Un actor de amenazas secuestró el pipeline de publicación de LiteLLM con una clave maestra filtrada que nunca se revocó y publicó una versión maliciosa 1.107.0 en PyPI y Docker el 21 de octubre de 2026. El wheel instala archivos de inicio de Python que roban credenciales y abren una puerta trasera cada hora, aunque nunca se importe LiteLLM. PyPI puso la versión en cuarentena tras 1 hora y 44 minutos; quienes la instalaron deben reconstruir el entorno y rotar todos los secretos accesibles.
25 de octubre de 2026
Exploit CVE-2026-42208: inyección SQL sin autenticación en LiteLLM mediante token Bearer
Análisis técnico de CVE-2026-42208, una vulnerabilidad crítica de inyección SQL sin autenticación...
22 de mayo de 2026