Lieferketten-Angriff: LiteLLM-Release-Pipeline mit Schadsoftware infiziert

Security · 22.10.2026

Angreifer haben die Release-Pipeline des Open-Source-Projekts LiteLLM kompromittiert, um bösartige Docker-Images und PyPI-Pakete mit Info-Stealern zu verteilen.

Unbekannte Akteure haben die Release-Pipeline des beliebten Open-Source-Projekts LiteLLM kompromittiert. Über manipulierte PyPI-Pakete und bösartige Docker-Images wurde eine Schadsoftware verteilt, die darauf abzielt, sensible Anmeldedaten, API-Schlüssel und Umgebungsvariablen zu entwenden. Betroffen sind vor allem Entwickler und Unternehmen, die das Tool zur standardisierten Verwaltung verschiedener KI-Modelle einsetzen.

Warum ist das wichtig?

LiteLLM dient als universeller Proxy, um verschiedene Large Language Models (LLMs) über eine einheitliche API anzusprechen. Da das Tool in vielen modernen Softwarearchitekturen und DevOps-Pipelines im DACH-Raum integriert ist, stellt eine Kompromittierung ein erhebliches Sicherheitsrisiko dar. Die eingeschleuste Schadsoftware agiert als sogenannter Info-Stealer. Sie sucht gezielt nach sensiblen Daten wie AWS-Zugangsdaten, Datenbank-Passwörtern und API-Keys im System und überträgt diese an Server der Angreifer. Da solche Credentials in Cloud-Umgebungen oft weitreichende Rechte besitzen, können Angreifer im schlimmsten Fall die gesamte IT-Infrastruktur eines Unternehmens kompromittieren und für Ransomware-Angriffe oder Datendiebstahl missbrauchen.

Was Nutzer jetzt tun sollten

IT-Verantwortliche und Entwickler, die LiteLLM in ihren Projekten einsetzen, müssen unverzüglich handeln, um potenzielle Schäden zu minimieren. Folgende Schritte werden dringend empfohlen:

• Versionen überprüfen: Prüfen Sie die verwendeten LiteLLM-Versionen in Ihren PyPI-Abhängigkeiten und Docker-Containern. Insbesondere die Versionen 1.34.40 bis 1.34.42 gelten als kompromittiert.
• Zertifikate und API-Schlüssel rotieren: Da nicht ausgeschlossen werden kann, dass bereits Secrets abgeflossen sind, sollten alle Umgebungsvariablen, API-Keys und Passwörter, die auf den betroffenen Systemen hinterlegt waren, umgehend ungültig gemacht und neu generiert werden.
• Netzwerk-Aktivitäten analysieren: Untersuchen Sie die Logdaten Ihrer Systeme auf ungewöhnliche ausgehende Verbindungen zu unbekannten IP-Adressen oder Domains, die auf einen Datenabfluss hindeuten könnten.
• Auf saubere Releases aktualisieren: Stellen Sie sicher, dass Sie nur auf verifizierte, bereinigte Versionen des Herstellers aktualisieren (ab Version 1.34.43) und die Integrität der genutzten Repositories regelmäßig überwachen.

Fazit

Dieser Vorfall verdeutlicht erneut die Verwundbarkeit moderner Software-Lieferketten (Supply Chain Attacks). Besonders im dynamischen Bereich der KI-Entwicklung, in dem neue Tools schnell adaptiert werden, ist eine kontinuierliche Überwachung der Abhängigkeiten und eine strikte Rechtevergabe für Umgebungsvariablen unerlässlich.

Quelle: BleepingComputer