LiteLLM 1.107.0 PyPI 릴리스, 자격 증명 탈취 및 백도어 삽입 확인

PyPI의 LiteLLM 1.107.0 릴리스에는 모든 7개 휠(Linux, macOS, Windows)에 자격 증명 탈취 도구와 원격 코드 실행 백도어가 포함되었으며, PyPI는 해당 파일을 삭제함
cook.pth와 sitecustomize.py를 통해 호스트의 모든 Python 프로세스에서 실행되며, SSH 키, 클라우드 자격 증명, CI/CD 시크릿, 브라우저 비밀번호, LiteLLM 프록시 데이터베이스의 LLM 제공사 키를 수집함
탈취된 데이터는 AES-256-CBC와 RSA-OAEP로 암호화되어 XWiA8gZNa7NcX2XRoAEb 토큰을 사용해 www.litellm[.]dev/healthcheck로 전송됨
sitecustomize.py의 백그라운드 데몬은 매시간 실행되어 GitHub 파일에서 서버 주소를 가져오고 다운로드된 코드를 실행함으로써 공격자가 새로운 인프라로 전환할 수 있게 함
소스 배포판의 pyproject.toml에 data = "cook" 줄이 삽입되어 주입이 발생했으며, 이는 업스트림 GitHub 저장소나 정당한 1.106.2 및 1.107.0rc2 릴리스에는 없는 변경 사항임
SafeDep은 BerriAI의 비공개 릴리스 파이프라인이 공격자가 수정한 git 소스에서 악성 휠을 빌드했을 것으로 중간에서 높은 확신으로 평가하며, 이는 유지보수자나 봇 자격 증명의 침해로 인한 것일 수 있음

핵심 내용