Утечка главного ключа LiteLLM позволила злоумышленникам украсть токены GitHub и перехватить конвейер выпуска
В пятницу компания LiteLLM сообщила, что главный ключ агентской платформы, случайно опубликованный в общедоступном репозитории GitHub в конце мая 2026 года, в конечном итоге позволил злоумышленнику распространить вредоносную версию популярного пакета Python. «27 мая 2026 года в общедоступный репозиторий LiteLLM-Labs/lite-harness был помещен файл конфигурации, который случайно содержал главный ключ для развертывания
В пятницу компания LiteLLM сообщила, что главный ключ агентской платформы, случайно опубликованный в общедоступном репозитории GitHub в конце мая 2026 года, в конечном итоге позволил злоумышленнику распространить вредоносную версию популярного пакета Python. «27 мая 2026 года в общедоступный репозиторий LiteLLM-Labs/lite-harness был помещен файл конфигурации, который случайно содержал главный ключ для развертывания