LiteLLM 爆供应链投毒，1.107.0 版本环境恐已失陷

LiteLLM 再次出现供应链投毒事件。开发者 S1r1u5 警告，拼写错误的包名 llitellm==1.107.0 是恶意包，安装者环境很可能已被入侵；JFrog 安全团队同时发现 LiteLLM 1.107.0 的 PyPI 官方发布版本中也含恶意代码，建议用户避开该版本，并立即排查曾安装或执行过它的环境。

2026-10-21 ~ 2026-10-21 · 2 条相关