بدافزار و تروجان
حمله زنجیره تأمین LiteLLM؛ از نشت کلید اصلی تا سرقت گسترده اطلاعات حساس
حمله زنجیره تأمین LiteLLM با استفاده از یک کلید اصلی نشت شده در GitHub آغاز شد و منجر به انتشار…
LiteLLM
محصولات پوشش‌داده‌شده
آسیب‌پذیری‌های ثبت‌شده
CVE-2026-35029 CVE-2026-59823 CVE-2026-10520 CVE-2026-42271 CVE-2026-96560
بدافزار و تروجان
حمله زنجیره تأمین به LiteLLM: نشت کلید دسترسی منجر به سرقت اعتبارنامه‌های هزاران کاربر شد
ابزار متن‌باز LiteLLM هدف یک حمله زنجیره تأمین قرار گرفت که در آن به دلیل عدم ابطال یک کلید لو…
تهدیدها و حوادث
نشت کلید اصلی LiteLLM؛ از سرقت توکن‌های GitHub تا تسخیر خط لوله انتشار (Supply Chain Attack)
نشت یک کلید اصلی در مخزن GitHub شرکت LiteLLM منجر به تسخیر خط لوله انتشار و انتشار نسخه مخرب پکیج…
تهدیدها و حوادث
تحلیل حمله زنجیره تأمین LiteLLM: سرقت اعتبارنامه‌ها از طریق مکانیزم‌های خودکار Python
حمله زنجیره تأمین به پکیج LiteLLM نسخه 1.107.0 از طریق سرقت اعتبارنامه‌های توسعه‌دهندگان رخ داده است. این حمله با استفاده…
تهدیدها و حوادث
حمله زنجیره تأمین (Supply Chain Attack) به کتابخانه LiteLLM؛ سرقت کلیدهای API و اعتبارنامه‌های ابری
کتابخانه LiteLLM در یک حمله زنجیره تأمین هدف قرار گرفته و نسخه‌های آلوده آن در PyPI و Docker منتشر شده…
بدافزار و تروجان
حمله زنجیره تأمین LiteLLM؛ نسخه مخرب در PyPI و Docker منتشر شد و کاربران به چرخش اعتبارنامه‌ها (Credential Rotation) ملزم شدند
نسخه v1.107.0 کتابخانه LiteLLM حاوی بدافزاری است که اطلاعات ورود به سرویس‌های ابری و کلیدهای API هوش مصنوعی را سرقت…
تهدیدها و حوادث
هک شدن خط لوله انتشار LiteLLM برای توزیع بدافزار سرقت اطلاعات (Credential Stealing)
مهاجمان با سرقت حساب‌های GitHub توسعه‌دهندگان، خط لوله انتشار LiteLLM را برای توزیع بدافزار سرقت اطلاعات و RAT آلوده کردند.…
بدافزار و تروجان
حمله زنجیره تأمین LiteLLM؛ سرقت اعتبارنامه‌های توسعه‌دهندگان هوش مصنوعی
نسخه 1.107.0 کتابخانه LiteLLM در یک حمله زنجیره تأمین آلوده شده است که منجر به سرقت اعتبارنامه‌های ابری و کلیدهای…
بدافزار و تروجان
حمله زنجیره تأمین LiteLLM؛ سرقت کلیدهای API و اعتبارنامه‌های ابری
نسخه ۱.۱۰۷.۰ کتابخانه LiteLLM با هدف سرقت کلیدهای API هوش مصنوعی و اعتبارنامه‌های ابری آلوده شده است. کاربران باید فوراً…
امنیت وب و نرم‌افزار
کشف آسیب‌پذیری‌های بحرانی در LiteLLM: امکان تصاحب حساب مدیریت و سرقت API Keyها
دو آسیب‌پذیری بحرانی در LiteLLM کشف شده است که امکان تصاحب حساب مدیریت و سرقت API Keyهای سرویس‌های هوش مصنوعی…