LiteLLM 1.107.0 发布管道遭投毒,官方公布受影响镜像
10 月 21 日,LiteLLM 的发布管道被攻破,含编译型恶意软件的 v1.107.0 版本被推送至 PyPI 和 Docker Registry,该恶意软件可窃取凭据并加载远程代码执行工具。随后 LiteLLM 发布官方安全公告,列出受影响的 Docker 镜像标签(v1.107.0、latest、main-latest、main-stable 等)及完整处置步骤。社区提醒用户不要直接用 pip 覆盖升级,应先删除 cook.pth 等恶意残留文件。
2026-10-23 ~ 2026-10-23 · 2 条相关
- 第 1 集:LiteLLM 1.107.0 遭供应链投毒：窃密后门潜伏 103 分钟(2026-10-21,19 条)
- 第 2 集:AI 工具供应链连环被黑，API 密钥成攻击者头号目标(2026-10-22,2 条)
- 第 3 集:LiteLLM 供应链投毒事件后，免费 Agent 网络防御工具包发布(2026-10-23,3 条)
- 第 4 集:本地 AI 部署安全清单：Ollama/vLLM 等高危漏洞需警惕(2026-10-23,2 条)
- 第 5 集:LiteLLM 1.107.0 发布管道遭投毒,官方公布受影响镜像(2026-10-23,2 条)
- LiteLLM 1.107.0 供链投毒:装了别用 pip 修,先删 cook.pth — alvelda · 2026-10-23
- LiteLLM 事件后续:官方公告列受影响 Docker 镜像与处置步骤 — alvelda · 2026-10-23