LiteLLM v1.107.0, 자격 증명 탈취 및 RCE 멀웨어 포함 배포

LiteLLM 릴리스 파이프라인이 2026년 10월 21일 침해되어 자격 증명 탈취 및 원격 코드 실행(RCE) 도구 로딩 기능이 포함된 컴파일된 멀웨어가 v1.107.0으로 배포됨
악성 PyPI 패키지 litellm==1.107.0은 11:39:51부터 13:23 UTC까지, 침해된 Docker 이미지(v1.107.0, latest, main-latest, main-stable)는 11:46:56부터 14:20 UTC까지 유통됨
공격자는 개발자 GitHub CLI 자격 증명 3세트를 탈취하여 GitHub 조직 소유자의 자격 증명을 이용해 브랜치 보호를 비활성화하고 릴리스 워크플로우를 유사 도메인 저장소(Berri-AI/litellm)로 강제 푸시하여 공격 성공
v1.107.0 설치 또는 해당 Docker 이미지 실행 사용자는 특정 파일(cook.pth, sitecustomize.py) 삭제, 분리된 Python 데몬 종료, 모든 프로바이더 키 및 IAM 역할, 데이터베이스 비밀번호 로테이션 수행 필요하며 호스트가 인터넷 아웃바운드 접근이 가능했다면 데이터 유출로 간주함

공격 벡터 및 조사

공격자는 공개 인터넷에 노출된 LiteLLM 내부 배포 환경에 접근하여 Claude Code가 로그에 임베드한 GitHub CLI OAuth 토큰을 추출함
침해된 아티팩트는 공격자 제어 저장소에서 빌드되었으나 GitHub의 공식 v1.107.0 소스 태그는 무결성이 유지됨
프라이빗 LiteLLM 레지스트리를 사용하는 엔터프라이즈 고객은 이번 사건에서 영향받지 않음