开源 LLM 网关 LiteLLM 遭供应链投毒，附完整排查清单

_philschmid · x · 2026-10-22

Philipp Schmid 整理了 2026 年 10 月 21-22 日一批密集安全披露的排查清单，核心是 LiteLLM 1.107.0 供应链投毒：恶意 cook.pth / litellminit.pth 文件会植入仓库、Docker 镜像与本地环境，需检查 Python lockfile、Docker tag、site-packages 和 /tmp 下的 .pconce、remotecodeloader.lock 等痕迹。

同时披露的还有：Railway 平台配置泄露（需轮换所有 RAILWAY 变量与密钥）、PHP 多版本安全更新、Node/Bun 的 Brotli 解码漏洞、自建 GitLab 的 CVE-2026-110264（需升级到 19.5.1），以及 eMudhra CA 信任链问题（uv <0.11.7、certifi <2026.10.20）。原帖附有各漏洞的官方 advisory 与修复指南链接。