LiteLLM 1.107.0 遭投毒:PyPI/Docker 恶意版本含凭据窃取与 RCE

randal_olson · x · 2026-10-24

LiteLLM 官方发布安全通告:PDT 凌晨 4:40 左右,恶意版本 LiteLLM 1.107.0 被发布到 PyPI、Docker Hub 和 GHCR。恶意工件包含 cook.pth 凭据窃取器和 sitecustomize RCE 加载器,由高仿仓库 Berri-AI/litellm 构建。官方已在 6:32 察觉并下架恶意版本;仅从私有 registry 拉取的企业部署不受影响。

官方提醒:凡安装或运行过这些版本的用户,应按照 GitHub issue #47826 中的补救指引处理,并将相关部署可访问的凭据视为已泄露。randalolson 评价此事件后 "LiteLLM 完蛋了"——影响面如此之大的库出现供应链事故是重大隐患。