به گزارش The Hacker News، انتشار تصادفی کلید اصلی پلتفرم LiteLLM در اواخر ماه مه ۲۰۲۶ در یک مخزن عمومی گیت‌هاب، به مهاجمان اجازه داد تا توکن‌های گیت‌هاب را سرقت کرده و نسخه مخربی از این پکیج محبوب پایتون را منتشر کنند.
پلتفرم LiteLLM اعلام کرد که در تاریخ ۲۷ مه ۲۰۲۶، یک فایل پیکربندی به‌طور تصادفی در مخزن عمومی LiteLLM-Labs/lite-harness بارگذاری شده است که حاوی کلید اصلی (Master Key) برای استقرار این سرویس بوده است. این افشاگری امنیتی به عوامل مخرب امکان داد تا به سیستم دسترسی پیدا کرده و خط لوله انتشار این ابزار را هک کنند.
بر اساس این گزارش، مهاجمان از این دسترسی غیرمجاز برای سرقت توکن‌های گیت‌هاب و انتشار نسخه‌ای آلوده از پکیج پایتون بهره‌برداری کردند. جزئیات این حادثه نشان می‌دهد که چگونه یک اشتباه کوچک در مدیریت فایل‌های پیکربندی می‌تواند به نقص امنیتی زنجیره تامین نرم‌افزار منجر شود.
نکات کلیدی این خبر
- انتشار تصادفی کلید اصلی LiteLLM در مخزن عمومی گیت‌هاب در اواخر مه ۲۰۲۶
- سوءاستفاده مهاجمان از کلید نشت‌کرده برای سرقت توکن‌های گیت‌هاب
- هک شدن خط لوله انتشار و انتشار نسخه مخرب از پکیج محبوب پایتون
این خبر برای شما چه معنایی دارد؟
توسعه‌دهندگان و مدیران سیستمی که از پکیج‌ها و کتابخانه‌های پایتون در پروژه‌های خود استفاده می‌کنند، باید همواره مراقب امنیت زنجیره تامین نرم‌افزار و مدیریت صحیح کلیدهای دسترسی و توکن‌ها در مخازن کد باشند.
منبع خبر
The Hacker News
— Leaked LiteLLM Master Key Let Attackers Steal GitHub Tokens and Hijack Release Pipeline
انتشار در منبع:
این خبر را تحریریه‌ی مهران هاست بر پایه‌ی گزارش منبع بالا به فارسی نوشته است؛ جزئیات کامل و به‌روزرسانی‌های بعدی را در منبع اصلی ببینید.
