LiteLLM 的 PyPI 软件包与 Docker 镜像遭入侵

CERT-In 发布安全通报 CIAD-2026-0053，称 LiteLLM 1.107.0 的 PyPI 包以及托管在 GHCR 和 Docker Hub 上的 Docker 镜像遭到供应链入侵。据通报引述的事件分析，攻击者利用仿冒仓库 Berri-AI/litellm 触发发布流程，修改 pyproject.toml，向 Python site-packages 注入 cook.pth、cook.py 和 sitecustomize.py，借解释器启动机制在应用无需显式导入 LiteLLM 的情况下执行代码。通报建议排查安装过该版本的主机与拉取过相关镜像的环境，从已验证的干净镜像重建容器，并轮换相关凭据，其中将 1.106.2 列为干净版本。