LiteLLM再次遭劫持：恶意1.107.0安装包窃取凭据并加载远程代码

JFrog 安全研究团队发现 PyPI 上 litellm 1.107.0 的全部七个平台 wheel 被植入恶意代码，官方 litellm/litellm:1.107.0 Docker 镜像同样受影响，PyPI 与 Docker Hub 已移除相关产物。源码包不含这三个恶意文件，仅审源码、Git 标签或 sdist 会漏掉 wheel 中的恶意行为。这是 LiteLLM 在 2026 年第二次被劫持，JFrog 称无证据表明与 3 月 TeamPCP 事件相关；LiteLLM 在 10 月 22 日表示事件已受控，JFrog 建议弃用全部 1.107.0 wheel、先删除启动钩子再轮换凭据并重建环境。