LiteLLM paketinde, özellikle 21 Ekim 2026 tarihinde PyPI'da yayınlanan 1.107.0 versiyonunda kritik bir tedarik zinciri güvenliği ihlali tespit edildi. Tipik kaynak kodu কারmanipülasyonunun aksine, kötü niyetli kod ana GitHub deposunda yer almıyor; bunun yerine "wheel" oluşturma aşamasında sisteme sızdırılmış. Linux, macOS ve Windows için mevcut olan yedi "wheel" dosyasının tamamında, site-packages dizininde üç adet ek dosya bulunuyor. Bu dosyalar Python'un başlangıç mekanizmalarını kullandığı için, LiteLLM açıkça içe aktarılmasa bile enfekte olmuş ana makinedeki her Python işleminde çalışıyor. Söz konusu riskli sürüm PyPI'dan kaldırıldı, 1.106.2... sürümleri ise...

Konular: Tedarik Zinciri Güvenliği, Siber Güvenlik ve Yazılım Mühendisliği

SiteM’de tam özet, flashcard ve quiz →

Orijinal kaynak: safedep.io

Kaynak: sitem.co — paylas.io yer imi / keşif katmanı.