LiteLLM publishes follow-up investigation of supply chain attack; key leaked in May let hackers manipulate the official release process

LiteLLM公布1.107.0版供应链攻击的调查结果，攻击者利用5月泄露后未撤销的Agent Platform主密钥取得GitHub组织所有者权限，操控官方发布流程，让含窃密程序的版本上架PyPI及容器镜像仓库。5月团队误将实验性Agent Platform的配置文件提交至公开GitHub仓库，虽强制推送覆盖提交并发现密钥需撤销，但未实际撤销；10月10日攻击者用该密钥调用Agent Platform API，从返回的AI代理配置中取得一名组织所有者的CLI OAuth令牌，再借新增的GitHub Actions工作流程在CI环境外泄另外两名维护者的GitHub令牌并删除执行纪录。LiteLLM通过提交标识符与GitHub审计日志还原攻击过程，修正了先前怀疑令牌从内部服务日志外泄的说法；受影响版本已于10月21日下架，团队正全面撤销内部系统及外部服务的相关凭据。