Python-project LiteLLM werd vorige week opnieuw getroffen door een supplychain-aanval, waarbij aanvallers de software van infostealer-malware wisten te voorzien. Volgens LiteLLM was de aanval mogelijk door een master key die na een eerder incident had moeten worden ingetrokken, maar was niet was gebeurd. LiteLLM biedt een interface waarmee ontwikkelaars binnen hun softwareprojecten van meer dan honderd Large language models (LLM's) gebruik kunnen maken. De software zou meer dan 92 miljoen maandelijkse downloads tellen.

In maart van dit jaar werd de software ook al getroffen door een supplychain-aanval, wat naar verluidt 2500 organisaties wereldwijd raakte. Ook bij deze aanval werd infostealer-malware ingezet om secrets, credentials en andere gevoelige gegevens van systemen te stelen. De nieuwste supplychain-aanval had zijn oorsprong eind mei. Toen werd in een publiek GitHub-repository een configuratiebestand door LiteLLM gepubliceerd dat per ongeluk de master key van het LiteLLM Agent Platform bevatte. Dit is een tool die LiteLLM voor het aansturen van AI-agents inzet.

De fout met het bestand werd snel gevonden, alsmede de gecompromitteerde keys die moesten worden ingetrokken. De master key werd echter niet ingetrokken. Het LiteLLM Agent Platform was geconfigureerd met een GitHub-authenticatietoken. Op 10 oktober gebruikte de aanvaller de master key om dit token te verkrijgen. Daarmee had de aanvaller toegang tot alle GitHub-repositories van LiteLLM. Vervolgens wist de aanvaller meer credentials van LiteLLM te stelen, waarbij er toegang tot de tokens van twee engineers met maintainer privileges werd verkregen.

Met de verkregen tokens en credentials publiceerde aanvaller vervolgens besmette versies. Die werden na een uur en twintig minuten door de ontwikkelaars ontdekt en vervolgens verwijderd. Hoeveel organisaties de besmette versies hebben gedownload is onbekend. LiteLLM zegt deze week bekend te maken wat het in de processen gaat veranderen om herhaling van een soortgelijk incident te voorkomen.