O TeamPCP comprometeu as versões 1.82.7 e 1.82.8 do LiteLLM, uma ferramenta popular com mais de 95 milhões de downloads mensais, adicionando ferramentas para roubar credenciais, se mover em Kubernetes e manter acesso persistente. A vulnerabilidade foi provavelmente causada por uma violação na CI/CD do Trivy.
Detalhes Técnicos
Vulnerabilidade: A vulnerabilidade foi causada por uma violação na CI/CD do Trivy, que permitiu que o TeamPCP comprometesse as versões 1.82.7 e 1.82.8 do LiteLLM.
Ferramentas Adicionadas: O TeamPCP adicionou ferramentas para:
Roubar credenciais
Se mover em Kubernetes
Manter acesso persistente
Impacto: A vulnerabilidade pode permitir que os atacantes acessem e manipulem os sistemas afetados, causando danos significativos.
CVE: Não há informações disponíveis sobre a CVE associada a esta vulnerabilidade.
