· 6 phút đọc
agentic-ai
Bốn giờ: chuỗi cung ứng của LiteLLM bị tấn công thế nào, và token lộ từ đâu
Tường trình sự cố của chính LiteLLM lần ngược về ba token OAuth GitHub bị đánh cắp, một trong số đó lộ ra vì Claude Code gắn nó vào một response body bị ghi log. Dòng thời gian, phạm vi ảnh hưởng, và việc cần kiểm tra nếu bạn đã pull bản v1.107.0.
Đọc tiếp