LiteLLM yazılımına zararlı kod sızdırıldı
25 Ekim 2026 · 1 dk okuma
Ayrıca şu dilde de yayımlandı עברית
Açık kaynak yapay zeka yazılımı LiteLLM'in resmi dağıtım paketlerine kötü amaçlı bir programın karıştığı tespit edildi. Bu durum, kullanıcıların kimlik bilgilerini çalınmasına ve sisteme yetkisiz kodların çalıştırılmasına yol açabilecek ciddi güvenlik riskleri doğuruyor.
Geliştirici ekip, 2026 yılının 21 Ekim günü yerel saat dilimine göre, 1.107.0 sürümünün dağıtım sürecinin ihlal edildiğini ve bu paketlere zararlı kodun eklendiğini açıkladı. Olay, yazılımın dağıtım zincirine yönelik bir saldırı olarak nitelendiriliyor. Şirket, Mart ayında da benzer bir saldırı yaşandığını ancak bu iki olayın birbirinden bağımsız olduğunu belirtiyor.
Saldırının etkisi, Python paket deposu PyPI üzerinden dağıtılan yedi farklı tekerlek dosyasını kapsıyor. Ayrıca Docker Hub ve GitHub Container Registry üzerinden sunulan resmi konteyner görüntüleri de bu güvenlik açığından etkilendi. JFrog adlı güvenlik firması, bu sorunu tespit edip raporlayan kuruluş olarak öne çıkıyor.
Zararlı kod, uygulamada LiteLLM kütüphanesi yüklenmese bile Python ortamının başlatılmasıyla otomatik olarak çalışacak şekilde tasarlanmış. Bu mekanizma, Python'un başlangıç sürecindeki otomatik çalıştırma özelliklerini istismar ediyor. Kod, bulut hizmetlerine ait kimlik bilgilerini, SSH gizli anahtarlarını, tarayıcılarda saklanan oturum verilerini ve geliştirme ortamı jetonlarını hedef alıyor.
Araştırmacılar, zararlı yazılımın LiteLLM'in kullandığı veritabanlarından yapay zeka servislerine ait API anahtarlarını da ele geçirebildiğini doğruladı. Bu geniş kapsamlı veri sızıntısı potansiyeli, kurumsal altyapılarda ciddi bir tehdit oluşturuyor. Şirket, etkilenen sürümleri kullanan kullanıcıların güvenlik önlemlerini acilen gözden geçirmesi gerektiğini vurguluyor. Olay, yazılım tedarik zinciri güvenliğinin ne kadar kritik olduğunu bir kez daha gözler önüne serdi.