LiteLLM 1.107.0 遭供应链投毒植入窃密后门

1 篇收录报道1 家独立信源交叉印证持续跟踪至 2026/10/21 22:00:26

全景综述与最新动态

1 家信源交叉印证

PyPI 上的 LiteLLM 1.107.0 版本被植入凭证窃取器与远程代码执行后门，影响所有平台。恶意代码在 Python 启动时自动运行，即使未导入该库也会触发，已导致 SSH 密钥、云凭证及 LLM API 密钥泄露。官方已移除该版本，建议立即回退至安全版本并轮换密钥。

最新动向/PyPI 上的 LiteLLM 1.107.0 版本被植入凭证窃取器与远程代码执行后门，影响所有平台。恶意代码在 Python 启动时自动运行，即使未导入该库也会触发，已导致 SSH 密钥、云凭证及 LLM API 密钥泄露。官方已移除该版本，建议立即回退至安全版本并轮换密钥。

热度曲线逐小时热度走势

2 个完整观测小时

连续完整观测不足 3 个小时，暂不绘制趋势曲线。

共 1 篇 · 最新优先