← 全部报道

威胁情报

LiteLLM 主密钥泄露，攻击者借此窃取 GitHub 令牌并劫持发布流水线

作者 The Hacker News1 分钟阅读

据 The Hacker News 报道，LiteLLM 披露其于 2026 年 5 月下旬意外提交到公开 GitHub 仓库的一把主密钥，被攻击者利用窃取了 GitHub 令牌、劫持发布流水线，并推送了该流行 Python 包的恶意版本。

威胁情报报道封面

据 The Hacker News 报道，LiteLLM 于上周五披露，其在 2026 年 5 月下旬意外发布到公开 GitHub 仓库的一把主密钥，被攻击者利用窃取了 GitHub 令牌、劫持了发布流水线，并最终推送了这款流行 Python 包的恶意版本。

LiteLLM 在披露中称，2026 年 5 月 27 日，一份配置文件被提交到公开的 LiteLLM-Labs/lite-harness 仓库，其中无意间包含了某个 Agent Platform 部署的主密钥。报道称，攻击者获得该密钥后滥用其访问权限，进而窃取了 GitHub 令牌并控制了发布流程。

这一事件使单一的凭证泄露演变为供应链攻击：由于掌控了发布流水线，攻击者得以向下游用户发布被篡改的软件包版本。鉴于该包在 Python 生态中被广泛使用，此次劫持引发了外界担忧——拉取了恶意版本的开发者和组织可能因此受到影响。

至于恶意版本存在了多长时间、可能波及多少用户，以及 LiteLLM 采取了哪些吊销密钥、加固流水线的补救措施，现有材料中并未包含相关细节。The Hacker News 称，此次披露由 LiteLLM 方面于上周五发布。

如何阅读本页

仅限授权 · 基于证据 · 反映检测时点的状态。Aegis 无法保证不存在弱点或隐藏设备。在本机上，对外的 HTTP/TLS 实时检测可能被网络拦截，此时会如实标为覆盖缺口。严重程度与置信度分开呈现。已启用持久存储时，完成的评估会保存在加密存储中。主题选择可能保存在此浏览器中。你也可以导出一份副本带走。