LiteLLM v1.82.8 Kompromittierung nutzt .pth-Datei für persistente Ausführung

Details zur Kompromittierung

Die LiteLLM-Versionen 1.82.7 und 1.82.8 wurden letzte Woche auf PyPI kompromittiert. Die Nutzlast von v1.82.8 ist besonders besorgniserregend, da sie eine .pth-Datei in site-packages verwendet, die bei jedem Start eines Python-Prozesses beliebigen Code ausführt.

Pythons site.py verarbeitet .pth-Dateien beim Interpreter-Start, und jede Zeile, die mit 'import' beginnt, wird ausgeführt. Das bedeutet, dass der schädliche Code auch dann läuft, wenn LiteLLM als transitive Abhängigkeit installiert ist und nie direkt importiert oder genutzt wird.

Auswirkungen und Verbreitung

Laut Wiz-Daten ist LiteLLM in 36% der Cloud-Umgebungen als transitive Abhängigkeit vorhanden. Es wird eingebunden durch:

• KI-Agenten-Frameworks
• MCP-Server
• LLM-Orchestrierungstools

Reaktion und Absicherung

Die Quelle enthält einen Leitfaden zur Absicherung, der diese spezifische Schwachstelle und neun weitere Maßnahmen im Zusammenhang mit der breiteren TeamPCP-Lieferkettenkampagne abdeckt. Der Schnellstart-Abschnitt für Python/KI-Ingenieure skizziert drei sofortige Maßnahmen für diese Woche.

Für detaillierte Schritte zur Risikominderung und den vollständigen Leitfaden zur Absicherung siehe die Empfehlung unter: https://raxe.ai/labs/advisories/RAXE-2026-045