Khóa chủ LiteLLM bị lộ, cho phép kẻ tấn công đánh cắp token GitHub và chiếm quyền quy trình phát hành
LiteLLM cho biết một tệp cấu hình được commit vào repository GitHub công khai LiteLLM-Labs/lite-harness ngày 27/5/2026 đã vô tình làm lộ khóa chủ của một hệ thống Agent Platform. Theo công ty, thông tin xác thực này cho phép kẻ tấn công đánh cắp token GitHub, chiếm một phần quy trình phát hành và đưa lên một phiên bản độc hại của package Python phổ biến, cho thấy một bí mật bị lộ có thể dẫn đến sự cố chuỗi cung ứng phần mềm.
Các nhà phát triển dùng LiteLLM hoặc phát hành package Python nên kiểm tra ngay secret trong repository công khai, xoay vòng khóa và rà soát các bản phát hành gần đây. Sự cố cho thấy một khóa quản trị bị lộ có thể biến thành cuộc tấn công chuỗi cung ứng, ảnh hưởng cả người dùng hạ nguồn.
Đọc bài gốc