Արտահոսած LiteLLM Master Key-ը թույլ է տալիս հարձակվողներին գողանալ GitHub Tokens և Hijack Release Pipeline-ը

Արտահոսած LiteLLM Master Key-ը թույլ է տալիս հարձակվողներին գողանալ GitHub Tokens և Hijack Release Pipeline-ը

The Hacker News · հկտ 24, 2026

Վերադառնալ նորություններ
Արտահոսած LiteLLM Master Key-ը թույլ է տալիս հարձակվողներին գողանալ GitHub Tokens և Hijack Release Pipeline-ը
Անվտանգություն հոկտեմբեր 24, 2026

LiteLLM-ը ուրբաթ օրը բացահայտեց, որ Agent Platform-ի հիմնական բանալին պատահաբար հրապարակված հանրային GitHub պահոցում 2026 թվականի մայիսի վերջին, ի վերջո, թույլ է տվել սպառնալիքի դերակատարին առաջ մղել հայտնի Python փաթեթի վնասակար տարբերակը: «2026 թվականի մայիսի 27-ին կազմաձևման ֆայլը հանձնվեց հանրային LiteLLM-Labs/lite-harness պահոցին, որն անզգուշաբար պարունակում էր հիմնական բանալին՝ տեղակայման համար:

Բնօրինակը՝ The Hacker News

Ցանկանու՞մ եք տեղեկանալ նոր լուծումների մասին

Հետևեք մեզ

Ցանկանո՞ւմ եք նման թվային լուծում ձեր բիզնեսի համար։

Մենք ստեղծում ենք ժամանակակից բազմալեզու կայքեր, ինտեգրում արտաքին ծառայություններ և ավտոմատացնում կոնտենտի գործընթացները զարգացող բիզնեսների համար։