Nicht einstufbarKonfidenz: Gering
Keine strukturierten CVE-Daten
Bewertung v1.2, deterministisch berechnet. Bedrohungswert und Konfidenz sind getrennte Größen.Methodik
Leaked LiteLLM Master Key Let Attackers Steal GitHub Tokens and Hijack Release Pipeline
The Hacker News·
Originalartikel lesen bei The Hacker NewsEin versehentlich veröffentlichter Master-Key von LiteLLM ermöglichte es Angreifern, GitHub-Tokens zu stehlen und die Release-Pipeline zu manipulieren. Betroffen sind Nutzer der Python-Pakete von LiteLLM, da eine bösartige Version veröffentlicht wurde. Es wird dringend empfohlen, die Version 1.107.0 nicht zu verwenden und auf saubere Images umzusteigen.
Quellen & Belege· 1 Quelle
The Hacker NewsKontextPUBLICZuverlässigkeit Cdiese Meldung
Redaktionelle Berichterstattung, meist Zweitverwertung einer Primaerquelle.
- Nur eine Quelle — der Sachverhalt ist an keiner zweiten Stelle gegengelesen.