LiteLLM 发布管道被攻破，PyPI 包内置凭据窃取恶意代码
IgorCarron · x · 2026-10-22
- LiteLLM 确认其发布管道于 10 月 21 日被攻破，恶意版本 1.107.0 被推送到 PyPI、Docker Hub 和 GHCR，包内含每次 Python 启动时运行的凭据窃取器及远程代码加载后门。
- 攻击者持有三名工程师的 GitHub CLI OAuth token，用组织所有者 token 关闭分支保护，并把发布工作流指向仿冒仓库（Berri-AI/litellm）。token 疑似从一个暴露公网的内部 LiteLLM 部署日志中被收割——LiteLLM 指出 Claude Code 可将用户的 GitHub CLI OAuth token 嵌入响应体，而这些响应体可能落入日志。
- 受影响产物已下架，企业私有版本未受影响。这是 LiteLLM 2026 年第二次供应链攻击；今年 3 月事件被 Datadog 归因于 TeamPCP，与本次暂未发现关联。社区站点 internetonfire 已收录过去一周 33 起安全事件（含 LiteLLM、GitLab、Signal、Tailscale、Node 等）。
所属事件:LiteLLM 1.107.0 遭供应链投毒，dspy 等八个库被动中招(16 条相关)→
「编程与Agent」频道最新
- 实测：一句话指令让 Agent 20 次中 18 次用对 MCP 工具 — colinmcnamara · 2026-10-23
- 实测:MCP 工具描述一行顶十行,任务采用率 18/20 vs 3/10 — colinmcnamara · 2026-10-23
- 开源 DynaLM：不依赖 GPU 的 CPU 优先 LLM 推理引擎 — Unlikely_Safety_7456 · 2026-10-23
- Warp 把软件工厂配置化：agent、路由、基准全用 Markdown/YAML 管理 — vikvang1 · 2026-10-23
- 开发者用 Codex 远程 root 三星电视，移除争议 eMudhra 根证书 — charliermarsh · 2026-10-23
- Raindrop 推出 Change Reports:PR 合并后自动追踪 Agent 生产表现 — HamelHusain · 2026-10-23