LiteLLM Blog·· 10 小时前精选AI 评分78
LiteLLM v1.107.0 发布流程遭入侵，PyPI 与 Docker 镜像被植入恶意代码
Contained: Oct 21, 2026 LiteLLM release v1.107.0 Compromised
AI 导读
LiteLLM 于 10 月 21 日确认发布流程被入侵，v1.107.0 被推送到 PyPI 和 Docker 仓库，其中包含窃取凭据并加载远程代码执行工具的恶意代码。
推荐理由
官方披露了供应链攻击的完整时间线与受影响版本，读者可据此排查自身环境并了解凭据窃取的具体路径。
来源：LiteLLM Blog · docs.litellm.ai