🔄 [続報] LiteLLMマスターキー漏えい、不正アクセスと改ざん発生

公開リポジトリに誤ってコミットされたLiteLLM Agent Platformのマスターキーが失効されずに残っており、そのキーが攻撃者に悪用されました。攻撃者はサービスに設定されていたGitHub CLI OAuthトークンを抽出し、リポジトリに対する所有者レベルのアクセス権を獲得しました。その後、短命なブランチでGitHub Actionsワークフローを実行して追加の認証情報やシークレットを窃取し、リリースパイプラインを改ざんして不正なバージョンのパッケージを公開しました。