Samedi 24 octobre 2026

Chic dans la coupe, populaire dans la gueule

BTC 80 362 $ ▼ -1,2 %ETH 2 337 $ ▼ -2,6 %XMR 605 $ ▲ +2,4 %CW8 706,01 € ▼ -0,0 %Brent 116,72 $ ▲ +7,4 %à 23 h 28
Les Rapacessamedi 24 octobre 2026, 23 h 26

LiteLLM expose accidentellement une clé maître permettant un détournement de pipeline GitHub

LiteLLM a révélé qu’une clé maître de sa plateforme Agent, exposée accidentellement dans un dépôt GitHub en mai 2026, a permis à un attaquant de pousser une version malveillante d’un paquet Python populaire. L’attaquant a utilisé cette clé pour voler un jeton GitHub CLI OAuth, lui donnant un accès propriétaire à tous les dépôts de l’organisation LiteLLM et permettant une exfiltration de données. La clé, non révoquée après sa découverte, a été exploitée le 10 octobre 2026, illustrant les risques liés à la gestion des secrets dans les environnements open source.

Sources : The Hacker News (Inde, anglais) : LiteLLM Master Key Let Attackers Steal GitHub Tokens et Hijack Release Pipeline

L'article vous a plu ?

Ce que nous faisons de votre avis

Toute la chronique →