慢雾：LiteLLM 再遭供应链攻击，恶意版本 1.107.0 窃取云凭证与 AI 密钥
· ME 快讯
ME News 消息，10 月 22 日（UTC+8），据慢雾监测，LiteLLM 再次遭遇供应链攻击。恶意版本 litellm@1.107.0 影响 PyPI 软件包及 Docker 镜像（包括 latest、main-stable 等浮动标签）。注入的恶意软件会在 Python 启动时自动执行，窃取云凭证、AI API 密钥、SSH 私钥等敏感数据，并支持远程代码执行。用户应避免使用 1.107.0，从干净镜像重建环境，并轮换可能泄露的凭证。建议固定使用 1.106.2 版本。（来源：Foresight News）