Leaked LiteLLM Master Key Let Attackers Steal GitHub Tokens and Hijack Release Pipeline

La plataforma LiteLLM reveló que una clave maestra, publicada accidentalmente en un repositorio público de GitHub a finales de mayo de 2026, permitió que un atacante publicara una versión maliciosa de su popular paquete de Python. Aunque el error se identificó rápidamente, la clave maestra no fue revocada a tiempo, dejando la puerta abierta para el ataque ocurrido en octubre.

El atacante utilizó la clave para acceder a la plataforma y extraer un token de GitHub con permisos de propietario. Con esto, logró manipular el proceso de publicación y lanzar la versión 1.107.0 de LiteLLM en PyPI, Docker Hub y GHCR. Esta versión contiene malware diseñado para ejecutarse automáticamente al iniciar Python, incluso si la aplicación no utiliza LiteLLM directamente.

El código de ataque tiene dos funciones principales: un módulo para recolectar credenciales (tokens de AWS, OpenAI, Anthropic, claves SSH y contraseñas de bases de datos) y una puerta trasera (backdoor) que permite al atacante ejecutar código remoto cada hora. La versión maliciosa ya fue retirada de PyPI y Docker Hub tras detectarse la brecha.

Qué significa para una pyme colombiana y cucuteña: Si su equipo de desarrollo o sistemas utiliza herramientas de Python o paquetes de inteligencia artificial, verifique de inmediato que no tengan instalada la versión 1.107.0 de LiteLLM. Si la usan, desinstálela por completo y limpie los archivos de inicio de Python, ya que el malware puede persistir incluso si solo borra la carpeta de la aplicación. Además, revise si hay credenciales de servicios en la nube (como AWS o OpenAI) expuestas, pues el atacante pudo haberlas robado.