已遏制：2026年10月21日LiteLLM v1.107.0发布遭入侵
AI 导读
LiteLLM 的发布流水线在 10 月 21 日遭入侵，攻击者向 PyPI 和 Docker Hub 推送了含凭据窃取与远程代码执行恶意代码的 v1.107.0，官方称受影响构建已下架、事件已遏制。恶意 litellm==1.107.0 在 PyPI 上存活约两小时（11:39 至 13:23 UTC），Docker Hub 的 v1.107.0、latest、main-latest、main-stable 标签从 11:46 至 14:20 UTC 指向被污染镜像；GitHub 上官方 v1.107.0 源码标签不含恶意文件。企业私有版本未受影响，官方建议开源用户将版本固定到 1.106.2，并轮换 IAM 角色、provider key、DATABASE_URL 密码等可达凭据。
推荐理由
完整披露攻击者绕过已加固发布流水线的链路，并给出受影响版本排查与凭据轮换步骤，使用 LiteLLM 的团队可据此自查。
阅读原文