「LiteLLM」に不正プログラム混入 - 認証情報漏洩やコード実行のおそれ

また正規のソースコードと実際に配布されたパッケージの内容も異なっていたことが判明。配布用wheelに悪意あるファイルが含まれており、ソースコードの確認だけでは問題を見落とすおそれがあった。

開発チームの調査では、開発担当者3人のGitHub認証情報が不正に利用されたことが判明している。管理権限を持つアカウントを悪用してブランチの保護機能を無効化し、リリース工程を書き換え。攻撃者が用意した正規プロジェクトに似せたリポジトリを参照させ、悪意あるパッケージを公開していた。

認証情報の流出経路は特定に至っていないが、一定の条件下で「Claude Code」が「GitHub CLI」の「OAuthトークン」を応答に含める現象が確認されており、関連性などを調べている。

悪意あるパッケージはすでに削除されており、開発元はこれまで公開してきた「同1.106.2」などを利用するよう案内している。

また不正なバージョンを導入した場合、不正なコードを除去して影響を受けない正規バージョンへ戻すことにくわえ、環境の再構築や認証情報の変更が必要となる。

JFrogでは通信先など今回の問題に関する「IoC（Indicators of Compromise）」情報を提供。また感染環境においてPythonを起動すると、不正なコードが再実行されるおそれがあるとして、慎重に復旧作業を進めるよう呼びかけている。

（Security NEXT - 2026/10/23 ）ツイート