ऐप्स और सॉफ्टवेयर

लीक हुआ LiteLLM मास्टर‑की ने हमलावरों को GitHub टोकन और रिलीज़ पाइपलाइन चुराने की अनुमति दी

09 Nov 2026, 05:31 PM IST · GlobeWire Daily Editorial Desk · Source: thehackernews.com

3 मिनट में पढ़ें

मुख्य बातेंLiteLLM ने बताया कि 27 मई 2026 को उसके Agent Platform का मास्टर‑की गलती से सार्वजनिक GitHub रिपॉज़िटरी में कमिट हो गया। यह की कभी रद्द नहीं हुई, जिससे अज्ञात हमलावर ने 10 अक्टूबर 2026 को इसका उपयोग किया। हमलावर ने अपर्याप्त स्कोप वाला GitHub CLI OAuth टोकन चुराया, उसे उपयोग करके LiteLLM का दुर्भावनापूर्ण Python पैकेज प्रकाशित किया और कई अतिरिक्त…

Leaked LiteLLM Master Key Enables Attackers to Hijack GitHub Tokens and Supply‑Chain Release Pipeline

चित्र: The Hacker News · चित्र स्रोत · Resized and letterboxed to 16:9; no AI generation

सारांश

LiteLLM ने बताया कि 27 मई 2026 को उसके Agent Platform का मास्टर‑की गलती से सार्वजनिक GitHub रिपॉज़िटरी में कमिट हो गया। यह की कभी रद्द नहीं हुई, जिससे अज्ञात हमलावर ने 10 अक्टूबर 2026 को इसका उपयोग किया। हमलावर ने अपर्याप्त स्कोप वाला GitHub CLI OAuth टोकन चुराया, उसे उपयोग करके LiteLLM का दुर्भावनापूर्ण Python पैकेज प्रकाशित किया और कई अतिरिक्त सीक्रेट्स को बाहर भेजा। यह हमला 21 अक्टूबर 2026 को रिपोर्ट किया गया।

पुष्टि किए गए तथ्य

27 मई 2026 – `LiteLLM-Labs/lite-harness` रिपॉज़िटरी में एक कॉन्फ़िग फ़ाइल में Agent Platform का मास्टर‑की शामिल था। कमिट को फोर्स‑पुश किया गया और की को रद्द करने की योजना बनाई गई, लेकिन रद्द नहीं हुई।
10 अक्टूबर 2026 – हमलावर (IP `69.48.229[.]143`) ने इस अनरिवोक्ड की से GitHub CLI OAuth टोकन प्राप्त किया, जिसका स्कोप पूरे संगठन के मालिक‑स्तर का था।
10‑12 अक्टूबर 2026 – `ci‑tmp‑…` नामक अल्पकालिक ब्रांच बनाकर प्रत्येक में `.github/workflows/cache.yml` वर्कफ़्लो जोड़ा गया, जो टोकन, API‑की और अन्य क्रेडेंशियल्स को दो हमलावर‑नियंत्रित webhook पर भेजता था।
21 अक्टूबर 2026 – इस वर्कफ़्लो ने रिलीज़ पाइपलाइन को बदल दिया, जिससे LiteLLM संस्करण 1.107.0 PyPI और Docker Hub पर मालवेयर के साथ प्रकाशित हुआ। PyPI ने तुरंत इसे क्वारंटाइन किया और Docker Hub ने टैग हटाए।
घटना के बाद – LiteLLM सभी टोकन रद्द कर रहा है, रिलीज़‑स्वीकृति प्रक्रिया को कड़ा कर रहा है और अतिरिक्त चोरी हुए सीक्रेट्स की जाँच कर रहा है।

रिपोर्टेड दावे और अनिश्चितताएँ

LiteLLM का कहना है कि रिलीज़‑स्वीकृति प्रतिबंध को अस्थायी रूप से दो इंजीनियरों को ट्रिगर और अनुमोदन की अनुमति देने के लिए ढीला किया गया था। यह स्पष्ट नहीं है कि हमलावर ने इस बदलाव का फायदा उठाया या सीधे मालिक‑टोकन से इसे बायपास किया।
कंपनी को संदेह है कि हमलावर ने इस प्रतिबंध को और भी कमजोर या हटाया हो सकता है, लेकिन ऐसा करने के कोई प्रमाण नहीं मिले।
चोरी हुए क्रेडेंशियल्स (Anthropic, OpenAI, AWS Bedrock आदि) की पूरी सूची अभी भी तैयार हो रही है; आगे के प्रभाव अभी अनिश्चित हैं।

व्यावहारिक प्रभाव

डेवलपर्स को अपने वातावरण में स्थापित LiteLLM 1.107.0 पैकेज की जाँच करनी चाहिए, भले ही उन्होंने इसे इम्पोर्ट न किया हो, क्योंकि मालवेयर Python शुरू होते ही चल जाता है।
संगठन को सभी GitHub OAuth टोकन, GitHub App की और संभावित रूप से एक्सपोज़्ड क्लाउड‑क्रेडेंशियल्स को रोटेट करना चाहिए।
सप्लाई‑चेन सुरक्षा टीमों को PyPI और Docker Hub पर अनपेक्षित संस्करण बम्प को मॉनिटर करना चाहिए और डिप्लॉयमेंट से पहले पैकेज सिग्नेचर की पुष्टि करनी चाहिए।

मूल घोषणा की पुष्टि कैसे करें

LiteLLM की आधिकारिक ब्लॉग या सुरक्षा सलाह पेज पर 21 अक्टूबर 2026 की पोस्ट देखें।
`LiteLLM-Labs/lite-harness` रिपॉज़िटरी में मई 27 की कमिट और उसके फोर्स‑पुश की इतिहास जाँचें।
PyPI पर संस्करण 1.107.0 खोजें और उसकी क्वारंटाइन स्थिति देखें।
Docker Hub, GitHub Security और तृतीय‑पक्ष शोधकर्ताओं (Socket, Microsoft Security Research) की वही तिथियों और IP को दर्शाने वाली सुरक्षा नोटिस देखें।

---