Ujawniony klucz LiteLLM umożliwił publikację złośliwego pakietu
LiteLLM poinformowało, że pod koniec maja 2026 r. klucz główny został przypadkowo ujawniony w publicznym repozytorium GitHub. Klucz ostatecznie pozwolił atakującemu opublikować złośliwą wersję popularnego pakietu Python.
Dlaczego to ważne Ujawnione poświadczenie wdrożeniowe doprowadziło do ataku na łańcuch dostaw oprogramowania.