LiteLLM 1.107.0 供链投毒:装了别用 pip 修,先删 cook.pth
alvelda · x · 2026-10-23
- 10 月 21 日 LiteLLM 发布管道被攻破,含编译型恶意软件的 v1.107.0 被推上 PyPI 和 Docker Registry,窃取凭据并加载远程代码执行工具。PyPI 恶意包存活约 2 小时(11:39–13:23 UTC),Docker v1.107.0/latest/main-latest/main-stable 受影响,现已全部撤下;企业私有版不受影响。
- alvelda 提醒:payload 在每次 Python 启动时运行,pip 也在内,所以不要用 pip 修复。正确处置:从 site-packages 删除 cook.pth 及两个相关文件、杀掉守护进程、干净环境重建,并轮换该机器可触达的所有密钥。
- LiteLLM 官方公告称攻击者需突破多个独立安全控制才得手,事件已控制、调查进行中;作者还提供 Agent Field Kit 安全通告订阅与密钥轮换工具。
所属事件:LiteLLM 1.107.0 发布管道遭投毒,官方公布受影响镜像(2 条相关)→
「编程与Agent」频道最新
- Figma MCP Server 一键把设计稿转成像素级一致的 React 代码 — modelcontextprotocol · 2026-10-23
- Gemini 4 Argon 用一张图加 Blender MCP 造出 3D 哥特教堂 — GoogleDeepMind · 2026-10-23
- Reddit 热帖：你的 Agent 卡死后，你花钱雇人做了哪些活？ — Aggressive-Buyer8583 · 2026-10-23
- 开源 claim MCP：字符串匹配验证引用，假引用当场标红 — BondableColt18 · 2026-10-23
- 用 AI 智能体攻破 macOS 内核：XNU 漏洞利用实战演讲 — moyix · 2026-10-23
- 比特币支付 SDK Wavelength 上主网，人和 AI Agent 可互发比特币 — RSync25 · 2026-10-23