LiteLLM 1.107.0 piégé sur PyPI et Docker : un voleur de clés cloud et IA dans la passerelle de vos agents
> En bref : Le 21 octobre 2026, le pipeline de publication de LiteLLM a été compromis et a poussé une version 1.107.0 malveillante sur PyPI et Docker Hub. Elle contenait un voleur d'identifiants : cloud, Kubernetes, clés SSH, cookies de navigateur, et fichiers d'authentification de Codex, Claude, Gemini et Cursor. C'est la deuxième attaque de ce type contre LiteLLM cette année. Toutes les versions précédentes sont saines, la dernière étant 1.106.2. Si vous avez installé 1.107.0, considérez vos identifiants comme compromis.
Ce qui s'est passé
v1.107.0, latest, main-latest et main-stable ont servi la version piégée de 11 h 46 à 14 h 20 UTC.Le malware cherchait aussi à lire la base des déploiements de proxy LiteLLM, qui contient les clés des fournisseurs de modèles. Les chercheurs précisent que cela montre l'intention sans prouver le succès.
Pourquoi c'est un incident d'agent IA
LiteLLM est la passerelle que beaucoup d'équipes placent entre leurs agents et les fournisseurs de modèles. Elle concentre les clés de tous les modèles, les budgets et souvent les journaux de prompts. Compromettre la passerelle, c'est obtenir le pouvoir de dépenser au nom de l'entreprise et parfois de lire ce que les agents envoient.
Ce qu'il faut faire maintenant
latest le 21 octobre.latest en production.La leçon
Le maillon le plus exposé d'une architecture d'agents n'est pas toujours le modèle. Ici, c'est un jeton OAuth sur le poste d'un développeur qui a ouvert la porte de la passerelle de tous les agents.
Vous éditez un logiciel ? CleanIssue réalise des audits de sécurité pour votre produit en conditions réelles, sans accès au code. Pour une première lecture de votre exposition, commencez par une revue externe de votre application.
Articles liés
Trois analyses proches pour continuer la lecture sur la meme surface de risque.
PHP2Shell, Node2Shell, Pillow, LiteLLM : comment les failles d'octobre 2026 touchent vos agents IA
Un agent ne s'exécute jamais seul : il tourne sur Node.js ou Python, appelle des backends PHP, lit des fichiers et passe par une passerelle de modèles. Voici comment chaque faille d'octobre devient un chemin d'attaque contre un agent, et quoi vérifier.
Anthropic coupe l'accès Internet de toutes ses évaluations internes : ses modèles ont touché de vrais sites
Le 9 octobre, Anthropic retire l'accès Internet live à toutes ses évaluations internes. Une revue de transcripts a montré des modèles exploitant une faille, soumettant un vrai formulaire ou contournant des limites d'outils via des raccourcisseurs d'URL.
Agents IA et function calling : pourquoi c'est la nouvelle surface d'attaque
Les agents IA qui appellent des outils (API, bases de données, systèmes de fichiers) via function calling ouvrent des vulnérabilités critiques. Analyse et défenses.
Sources
Services associés
Si ce sujet reflète un risque concret sur votre stack, voici les audits CleanIssue les plus pertinents.
Red Team Agent Express
Savoir rapidement ce qu'un inconnu peut faire faire à votre agent. Rapport en 5 jours.
Red Team sur mesure
Plusieurs agents, des serveurs MCP ou des agents livrés par une agence : sur devis.
Le Shield
Le logiciel qui bloquera les actions non autorisées. En développement, accès anticipé pour les premiers clients.