LiteLLM แจ้งว่า master key ระบบ Agent Platform ถูกเผยแพร่โดยไม่ได้ตั้งใจใน GitHub วันที่ 27 พ.ค. 2026 ทำให้แฮกเกอร์ใช้ key นี้วันที่ 10 ต.ค. 2026 ดึง GitHub CLI OAuth token ที่เชื่อมกับบัญชีองค์กร ทำให้เข้าถึงข้อมูลทั้งองค์กรได้ แฮกเกอร์ใช้ token ปล่อยเวอร์ชัน LiteLLM 1.107.0 ไป PyPI และ Docker Hub พร้อมลบประวัติการดำเนินการ หลังจากนั้น PyPI บล็อกเวอร์ชันนี้และ Docker Hub ปรับทิศทางไปเวอร์ชันที่ปลอดภัย ช่องโหว่เกิดจากการผ่อนคลายข้อจำกัดการปล่อยเวอร์ชันชั่วคราว ทำให้แฮกเกอร์ใช้ token ปล่อยและอนุมัติเวอร์ชันได้ ขณะที่ workflows ที่มั่นคงในช่องโหว่ถูกสร้างใน branch ชั่วคราว ทำให้แทบไม่มีหลักฐานในประวัติการเปลี่ยนแปลง บริษัทกำลังระงับ token ทั้งหมดและปรับมาตรการความปลอดภัย ช่องโหว่เกิดจากการปรับโครงสร้างโค้ดที่อาจมีลักษณะคล้ายช่องโหว่ในปี 2019
สรุปด้วย MAF Local AI · เนื้อหาต้นฉบับเป็นของแหล่งข่าว