LiteLLM Python package en resumen
El 24 de marzo de 2026 se subieron a PyPI dos versiones maliciosas de LiteLLM fuera del CI/CD del proyecto, que robaban claves SSH, credenciales de la nube y claves de API. LiteLLM dice que la imagen oficial de Docker no se vio afectada.
LiteLLM Python package: estado
- Afectado
- litellm 1.82.7 y 1.82.8 instalados desde PyPI el 24 de marzo de 2026, incluidas instalaciones transitivas sin versión fija e imágenes de Docker construidas con pip sin versión fija
- Identificadores CVE
- No publicado
- Estado al
Qué cambió con LiteLLM Python package
LiteLLM, una biblioteca de Python y proxy muy usado para enrutar solicitudes a muchos proveedores de LLM, informó que las versiones 1.82.7 y 1.82.8 publicadas en PyPI el 24 de marzo de 2026 contenían malware. Los paquetes se publicaron a las 10:39 UTC y PyPI los puso en cuarentena unos 40 minutos después; la guía de LiteLLM considera posiblemente afectadas las instalaciones hechas hasta las 16:00 UTC. El aviso GHSA-5mg7-485q-xm76 de GitHub lo califica como crítico.
La versión 1.82.7 escondía el código malicioso en el módulo del servidor proxy, y 1.82.8 agregó un archivo litellm_init.pth que se ejecuta en cualquier arranque de Python. El código recopilaba variables de entorno, claves SSH, credenciales de AWS, GCP y Azure, tokens de Kubernetes y contraseñas de bases de datos, y los enviaba a models.litellm.cloud, que no es un dominio de LiteLLM. LiteLLM dice que el atacante evitó su CI/CD oficial y cree que el compromiso se originó en la dependencia Trivy de su flujo de escaneo de seguridad; contrató a Mandiant para investigar.
LiteLLM indica que la imagen oficial de Docker del Proxy, ghcr.io/berriai/litellm, LiteLLM Cloud y las instalaciones fijadas en 1.82.6 o anteriores no se vieron afectadas. Publicó v1.83.0 mediante un pipeline de CI/CD reconstruido y compartió sumas de verificación de las versiones limpias anteriores.
Cómo corregirlo: LiteLLM Python package
1. Vigilar
Revisa entornos locales, CI/CD, builds de Docker y registros de despliegue en busca de litellm 1.82.7 o 1.82.8, y busca litellm_init.pth en site-packages.
docs.litellm.ai (se abre en una pestaña nueva)2. Solución temporal
En cualquier sistema afectado, elimina litellm_init.pth, investiga el equipo y rota todos los secretos que estaban disponibles en él.
docs.litellm.ai (se abre en una pestaña nueva)3. Actualizar
Fija la versión en 1.82.6 o anterior, o en una versión posterior verificada como v1.83.0, publicada con el nuevo pipeline de CI/CD de LiteLLM.
docs.litellm.ai (se abre en una pestaña nueva)
Avisos de seguridad
Dónde comparar LiteLLM Python package
Clasificaciones independientes y recursos oficiales para comparar este modelo por tu cuenta. Las posiciones cambian con frecuencia; cada sitio muestra sus datos actuales.
Por qué LiteLLM Python package importa para los negocios
Los gateways de IA como LiteLLM corren en equipos que guardan las claves de todos los proveedores de modelos que usa una empresa, lo que los vuelve un blanco atractivo. Las instalaciones sin versión fija y las dependencias transitivas fueron la vía principal de exposición, así que conviene fijar versiones, verificar hashes y rotar secretos rápido después de cualquier instalación sospechosa.
Fuentes de esta noticia
- Security Update: Suspected Supply Chain Incident (se abre en una pestaña nueva)Oficial
LiteLLM · docs.litellm.ai
- Two LiteLLM versions published containing credential harvesting malware (GHSA-5mg7-485q-xm76) (se abre en una pestaña nueva)Oficial
GitHub Advisory Database · github.com
- litellm PyPI package (v1.82.7 + v1.82.8) compromised: full timeline and status (issue #24518) (se abre en una pestaña nueva)Oficial
BerriAI/litellm on GitHub · github.com
Última verificación: . IA Compa resume anuncios públicos para lectores de negocios. No tenemos relación con las empresas mencionadas. Confirma siempre los detalles, precios y disponibilidad con la fuente oficial.
- #security
- #supply-chain
- #litellm
- #pypi
- #malware
- #ai-gateway