LiteLLM 1.107.0: Stealer und Hintertür über PyPI
Die Wheels und das sdist von LiteLLM 1.107.0 wurden am 21.10. zwischen 11:39 und 11:40 UTC hochgeladen und gegen 13:40 UTC entfernt. Laut SafeDep startet cook.pth bei jedem Python-Start einen Stealer (SSH, AWS/Azure/gcloud, Kubernetes, Docker, GitLab-/Jenkins-/Terraform-/Vault-Secrets, Claude-/Cursor-/Codex-Tokens, Umgebungsvariablen anderer Prozesse über /proc, Instanz-Metadaten, LiteLLM-Proxy-DB); sitecustomize.py lädt stündlich Code nach. Der Einstiegsweg ist unklar, die Wheels stammen vermutlich aus BerriAIs privater Release-Pipeline; Provenance-Attestierungen fehlen.