В релизе LiteLLM 1.107.0 обнаружены инфостилер и бэкдор
Habr ·
21 октября 2026 года LiteLLM 1.107.0 несколько часов работал как единый API не только к моделям, но и к секретам своего хозяина. В официальный релиз встроили инфостилер, отправляющий данные на сторонний домен, и бэкдор, позволяющий злоумышленникам выполнить произвольный код (RCE) в зараженном окружении. Подпись и статус официального релиза при этом были на месте. Наш материал — короткий обзор для операторов и пользователей ИИ-шлюзов: что произошло, чем это грозит и какие действия нужно предпринять, если 1.107.0 запускалась. Читать далее