LiteLLM 泄露的 master key 被用于窃取 GitHub token 并劫持发布流程
Leaked LiteLLM Master Key Let Attackers Steal GitHub Tokens and Hijack Release Pipeline
AI 导读
LiteLLM 披露，2026 年 5 月下旬一个 Agent Platform master key 被误提交到公开的 LiteLLM-Labs/lite-harness 仓库，最终使威胁行为者得以推送恶意版本的 Python 包。5 月 27 日提交的配置文件中意外包含了某次部署的 master key。
为什么值得看
一条泄露的 master key 如何让攻击者拿到 GitHub token 并推入恶意 Python 包，呈现了发布凭证失守后的完整链路。
来源：The Hacker News · thehackernews.com