LiteLLM бэкпортирует исправление компрометации 1.107.0 в четыре ветки и ротирует свой cosign-ключ
BerriAI
LiteLLM выпустила 1.103.8, 1.104.6, 1.105.4 и 1.106.3 24 октября, бэкпортировав исправления во все поддерживаемые ветки, а не только в последнюю линейку, после того как выяснилось, что 1.107.0 содержит похититель учётных данных и бэкдор. Все четыре релиза также переводят Docker-образы и Helm-чарты на новый cosign-ключ из коммита e82a3c6; проверка прежним ключом из 0112e53 теперь не проходит, поэтому любой скрипт или admission-политику с закреплённым старым cosign.pub нужно обновить до нового дайджеста e3fe3e08c44b16407fe0b37c43b4f8b603b3a0f4ee74c29e647bc022d762c2c0.
Почему это важно
Запускать пропатченный LiteLLM недостаточно, если пайплайн по-прежнему доверяет скомпрометированному ключу подписи.
Важность: 4/5
Продолжение инцидента в цепочке поставок с требующей действий ротацией ключа, которая ломает существующую проверку.