Offengelegter LiteLLM-Schlüssel ermöglichte Veröffentlichung eines Schadpakets
LiteLLM zufolge wurde Ende Mai 2026 versehentlich ein Master-Schlüssel in einem öffentlichen GitHub-Repository offengelegt. Damit konnte ein Angreifer eine schädliche Version des verbreiteten Python-Pakets veröffentlichen.
Warum das wichtig ist Ein offengelegter Deployment-Schlüssel führte zu einem Angriff auf die Software-Lieferkette.