LiteLLM

says The owner token could itself have lowered the protection

“LiteLLM schrijft dat de owner-token de bescherming zelf had kunnen verlagen;”

links The GH_TOKEN hash to the token that later approved the production publication

“LiteLLM koppelt de hash van GH_TOKEN aan de token die later de productiepublicatie goedkeurde;”

replaces The initial hypothesis that GitHub tokens had been stolen from logs of an internal LiteLLM installation

“Daarmee vervangt het de eerste hypothese dat GitHub-tokens uit logs van een interne LiteLLM-installatie waren buitgemaakt.”

calls Its October 23 reconstruction the canonical timeline

“LiteLLM noemt de reconstructie van 23 oktober de canonieke tijdlijn.”

reports An exposed Agent Platform masterkey enabled an attacker to obtain a GitHub owner token and facilitate the compromised 1.107.0 release

“LiteLLM meldt op 23 oktober dat”

was updated for the last time at 16:00 UTC in its incident report

“LiteLLM’s incidentbericht was om 16:00 UTC voor het laatst bijgewerkt”

advised version 1.106.2

“LiteLLM adviseert versie 1.106.2.”

advised a clean rebuild and replacement of all keys and tokens the host could read

“Herstel vraagt om een schone herbouw en vervanging van alle sleutels en tokens die de host kon lezen.”

reported that the private enterprise release was not affected

“private enterprise-uitgave niet geraakt was”

advised users who installed version 1.107.0 or started an affected image to treat the host as compromised

“LiteLLM adviseert gebruikers die versie 1.107.0 installeerden of een getroffen image startten de host als gecompromitteerd te behandelen”

had not established how the attackers obtained the tokens

“Hoe de aanvallers de tokens verkregen, was in het incidentbericht nog niet vastgesteld.”

reported one account changed the release process and started the build, a second approved production publication, and a third deleted workflow logs

“Eén account wijzigde het releaseproces en startte de bouw, een tweede keurde de productiepublicatie goed en een derde verwijderde de workflowlogs.”

said the compromised accounts were presumably accessed via stolen OAuth tokens for GitHub CLI

“vermoedelijk via gestolen OAuth-tokens voor GitHub CLI”

reported that three developer accounts had been compromised

“Volgens LiteLLM zijn drie ontwikkelaarsaccounts misbruikt”

removed the infected artifacts

“het project haalde de besmette artefacten die dag weg”

says It will revoke all potentially reachable tokens and share process improvements next week

“LiteLLM zegt alle mogelijk bereikbare tokens te herroepen en belooft volgende week procesverbeteringen te delen;”

says The additional test and provider keys did not play a role in the poisoned release and were subsequently rotated

“LiteLLM zegt dat de extra test- en providerkeys geen rol speelden bij de vergiftigde release en daarna zijn geroteerd.”

gebruikt Trivy

“De CI-pijplijn van het project installeerde beveiligingsscanner Trivy”

dwingt budgetlimieten af

“een tussenlaag als LiteLLM die budgetlimieten afdwingt”

is open-source AI-gateway

“LiteLLM-Proxy, een populaire open-source AI-gateway”

routeert verkeer naar meer dan honderd AI-modellen

“LiteLLM is een populaire gateway die verkeer naar meer dan honderd AI-modellen routeert, van OpenAI tot Anthropic”

had ruim 33.000 via internet bereikbare instanties

“er alleen al ruim 33.000 LiteLLM-instanties via het internet bereikbaar waren op het moment dat de vergiftigde versies live gingen”

heeft drie lekken waarmee een gewone gebruiker adminrechten en code-uitvoering krijgt

“drie LiteLLM-lekken waarmee een gewone gebruiker adminrechten en code-uitvoering op je AI-gateway krijgt”

is de meest gebruikte open-source proxy voor modelaanroepen

“LiteLLM is hiervoor de meest gebruikte open-source proxy”

blokkeert aanroepen bij budgetoverschrijding met een budget-exceeded-fout

“Zodra een sleutel zijn limiet overschrijdt, blokkeert LiteLLM de aanroep met een budget-exceeded-fout”

kan per agent, team of klant een virtuele sleutel met eigen budget instellen

“stuur je je verkeer door een gateway als LiteLLM en geef je elke agent, elk team of elke klant een eigen virtuele sleutel met een eigen budget”

had drie kritieke lekken die gewone gebruikers admin-rechten en code-uitvoering gaven

“drie kritieke lekken in de AI-gateway LiteLLM gewone gebruikers admin-rechten en code-uitvoering te geven”

kan harde budgetten afdwingen per sleutel, per gebruiker en per team

“LiteLLM logt elke aanroep met tokens en kosten in zijn database en kan harde budgetten afdwingen per sleutel, per gebruiker en per team.”

ondersteunt meer dan 100 LLM-providers achter één OpenAI-compatibele interface

“LiteLLM is een open-source AI-gateway die meer dan 100 LLM-providers achter één OpenAI-compatibele interface zet”

bewaart verbruikslogs en virtuele sleutels in Postgres

“LiteLLM bewaart daarin de verbruikslogs en de virtuele sleutels”

reported a second PyPI infection in 2026

“Dit is de tweede besmetting van LiteLLM via PyPI in 2026”

is een open-source AI-gateway

“LiteLLM is een populaire open-source AI-gateway”