LiteLLM 再遭供应链投毒:1.107.0 轮子窃取凭证并可远程执行代码
bibryam · x · 2026-10-22
JFrog 安全研究团队发现 PyPI 上的 litellm 1.107.0 全部 7 个平台 wheel(macOS、Linux、musl、Windows)都被植入恶意代码,这是 2026 年 LiteLLM 第二次被劫持。
关键事实:
- 恶意 payload 额外包含 cook.pth、cook.py、sitecustomize.py 三个文件,在 Python 启动时即执行,即使应用从未 import litellm 也会触发;官方 litellm/litellm:1.107.0 Docker 镜像同样受影响
- 功能是窃取大量凭证与密钥,并提供每小时一次的远程代码执行通道
- sdist 源码包中不含这三个 payload 文件,只查源码、Git tag 或 sdist 的审计者会发现不了;pyproject.toml 里多出的 data = "cook" 设置是线索
- PyPI 已下架 1.107.0,Docker Hub 已移除受影响镜像及 latest、main-latest、main-stable 等可变标签;拉取过这些标签的系统应视为已暴露
- 社区在 LiteLLM issue #47826 跟进
所属事件:LiteLLM 1.107.0 遭供应链投毒，官方建议回退 1.106.2(10 条相关)→
「编程与Agent」频道最新
- 开源 huashu-motion：让 Claude Code 一键直出商业级产品宣传片 — AlchainHust · 2026-10-22
- Thinking Machines 推出 StableReinforce,解决 off-policy RL 突然崩溃 — LiTianleli · 2026-10-22
- phoneuse 给 AI Agent 配专属云手机:真 Android/iPhone 级操作新范式 — Rasmic · 2026-10-22
- 15 人团队 Keenable 登顶 Vals 网页搜索榜，超越融资 3.5 亿美元的 Exa — EXM7777 · 2026-10-22
- Rork 推出每月 1800 美元 Max 套餐，狂刷 Opus 额度 — rudrank · 2026-10-22
- 睡一觉 AI Agent 花掉 47.35 美元：一句话触发五笔扣费 — aakashgupta · 2026-10-22