LiteLLM piégé : une version volait les clés d’IA et ouvrait une porte dérobée

Deuxième attaque contre la chaîne logicielle en trois jours, après l’outil d’OVHcloud (on en a parlé ICI). Le mercredi 21 octobre 2026, des inconnus ont détourné le processus de publication de LiteLLM pour diffuser une version piégée, la 1.107.0, sur PyPI, le dépôt des paquets Python, et sous forme d’image Docker, selon The Register.

Une passerelle vers toutes les IA

LiteLLM, développé par BerriAI, sert d’interface commune pour appeler les modèles d’IA d’OpenAI, d’Anthropic, de Google et d’une centaine d’autres fournisseurs. Il est téléchargé environ 23 millions de fois par semaine. Par construction, une installation de LiteLLM a accès aux clés d’API de tous ces services, ce qui en fait une cible de choix.

Deux programmes malveillants

Selon Aikido Security, la version piégée contient deux composants. Un voleur de secrets envoie identifiants et clés dès le premier lancement. Un cheval de Troie d’accès à distance permet ensuite à l’attaquant d’exécuter n’importe quel code sur la machine, à tout moment. Le code source sur GitHub n’a pas été touché : l’attaquant a exploité une option de l’outil de compilation pour glisser ses fichiers dans les paquets publiés.

PyPI a mis la version en quarantaine en quelques heures, et l’image Docker a été retirée de Docker Hub et de GitHub. Mais quiconque l’a lancée doit considérer ses secrets comme volés. En mars déjà, une compromission de LiteLLM avait pu exposer plus de 2 500 organisations, selon la société CloudSEK citée par The Register.

Qui est concerné, et que faire

• Ceux qui ont installé litellm==1.107.0 avec pip, ou lancé l’image Docker litellm/litellm:1.107.0, y compris via les étiquettes latest, main-latest ou main-stable.
• Vérifiez la présence des fichiers /tmp/.pc_once_* (le vol a déjà eu lieu) et /tmp/remote_code_loader.lock (la porte dérobée a tourné ou tourne encore).
• Révoquez et recréez toutes les clés d’API d’IA et les identifiants cloud présents sur la machine, puis réinstallez une version saine.
• Consultez les guides détaillés d’Aikido, de Wiz et de Socket.

En bref

• La version 1.107.0 de LiteLLM, publiée le 21 octobre 2026, était piégée.
• Elle volait les clés d’API et installait une porte dérobée.
• PyPI et Docker l’ont retirée, mais ceux qui l’ont lancée doivent changer tous leurs secrets.
• C’est la deuxième attaque contre un outil de développeurs en trois jours, après OVHcloud.

Sources : The Register (21 octobre 2026) ; Aikido Security (21 octobre 2026) ; Wiz ; Socket.

Le Bien Heureux · Rédaction Capibara · Jeudi 22 octobre 2026