Pengantar Insiden
Pada akhir bulan Mei 2026, komunitas open‑source LiteLLM terpaksa menanggapi insiden keamanan serius ketika sebuah kunci master yang seharusnya bersifat rahasia secara tidak sengaja dipublikasikan ke repositori GitHub publik. Kunci tersebut, yang digunakan untuk mengautentikasi dan mengelola pipeline rilis LiteLLM, memungkinkan penyerang memanfaatkan token GitHub yang berharga dan memodifikasi aliran rilis paket Python yang populer.
Detail Teknis Ancaman
Pada tanggal 27 Mei 2026, seorang kontributor LiteLLM‑Labs meng-commit file konfigurasi deploy.yaml ke repositori lite-harness. File tersebut berisi string kunci master LM-XXXXX-XXXXX-XXXXX yang seharusnya disimpan di secrets GitHub Actions. Karena kesalahan konfigurasi, kunci ini disertakan dalam commit publik. Penyerang kemudian menggunakan kunci ini untuk mengakses token GitHub yang terikat pada akun LiteLLM-Labs, memperoleh hak penuh atas repositori, dan memanfaatkan GitHub Actions untuk mengeksekusi skrip CI/CD yang memuat paket Python berbahaya. Dengan token tersebut, penyerang menambahkan paket lite-harness versi yang dimodifikasi ke PyPI, memanfaatkan mekanisme semantic versioning untuk menipu pengguna yang menginstal paket secara otomatis.
Dampak Ancaman
Serangan ini berpotensi menimbulkan dampak luas bagi pengembang dan organisasi yang menggunakan LiteLLM. Paket Python yang dimodifikasi dapat menyisipkan kode jahat yang mencuri kredensial, mengeksekusi perintah jarak jauh, atau membuka backdoor ke sistem pengguna. Selain itu, pipeline rilis yang diambil alih dapat mengakibatkan distribusi versi berbahaya ke lingkungan produksi, menimbulkan risiko keamanan yang signifikan pada aplikasi yang mengandalkan LiteLLM. Pengguna yang belum memperbarui paket mereka dapat terpapar tanpa sadar, sementara organisasi yang mengandalkan integrasi berkelanjutan (CI/CD) dapat mengalami gangguan layanan dan kehilangan data sensitif.
Rekomendasi Mitigasi
Berikut langkah-langkah keamanan yang harus segera diambil:
- Audit dan Perbaiki Repositori: Segera hapus semua commit yang mengandung kunci master dan lakukan force push untuk menghapus jejaknya dari sejarah Git.
- Reset Token GitHub: Ganti semua token akses pribadi (PAT) dan token akses sistem yang terkait dengan akun
LiteLLM-Labs. - Periksa Pipeline CI/CD: Pastikan semua secrets disimpan di GitHub Secrets atau penyedia secrets management lain, dan nonaktifkan akses publik ke workflow.
- Validasi Versi Paket: Verifikasi integritas dan checksum paket Python yang diunduh, serta aktifkan signature verification pada PyPI.
- Monitoring dan Alerting: Implementasikan log monitoring untuk aktivitas CI/CD dan deteksi anomali pada distribusi paket.
- Patch dan Update: Terapkan pembaruan keamanan terbaru pada LiteLLM dan dependensi terkait, serta lakukan penilaian kerentanan secara berkala.
Dengan mengikuti langkah-langkah ini, organisasi dapat meminimalkan risiko penyalahgunaan kunci master dan melindungi infrastruktur serta data pengguna dari serangan berulang.
Sumber Referensi: Artikel ini disadur secara otomatis dari publikasi asli. Untuk membaca selengkapnya, silakan kunjungi Leaked LiteLLM Master Key Let Attackers Steal GitHub Tokens and Hijack Release Pipeline.