LiteLLM zbuloi se një çelës kryesor i Agent Platform, i publikuar gabimisht më 27 maj 2026 në depon publike LiteLLM-Labs/lite-harness në GitHub, mundësoi publikimin e një versioni keqdashës të paketës Python. Megjithëse ndryshimi që ekspozoi çelësin u mbishkrua shpejt, çelësi nuk u revokua.
Më 10 tetor 2026, sulmuesi e përdori për të hyrë në platformë dhe për të nxjerrë një token OAuth të GitHub CLI. Tokeni nuk kishte kufizime të fushëveprimit dhe lidhej me llogarinë e pronarit të organizatës, duke dhënë akses të nivelit pronar në të gjitha depot dhe mundësi për vjedhjen e kredencialeve të tjera.
Sulmuesi e ridrejtoi mekanizmin e publikimit te depoja e tij keqdashëse dhe përdori tokenë të ndryshëm për të nisur e miratuar publikimin. LiteLLM kishte lehtësuar përkohësisht kontrollet për publikime më të shpeshta: në vend të miratimit nga një llogari e lidhur me pajisje fizike, mjaftonin dy inxhinierë.
Socket identifikoi dy ndryshime keqdashëse, më 10 dhe 12 tetor, që shtonin workflows në degë jetëshkurtra të fshira brenda minutash. Ato mblidhnin tokenë GitHub, çelësa API dhe kredenciale shërbimesh e bazash të dhënash, duke i dërguar te adresa webhook[.]site. LiteLLM tha se po punon për të revokuar të gjithë tokenët e lidhur me sistemet e brendshme dhe platformat e furnitorëve.
Burimi: The Hacker News — lexoni artikullin e plotë në anglisht.
