LiteLLM 遭供应链攻击：PyPI 恶意版本 1.107.0 窃取凭证

Wiz Research 披露，LLM 网关项目 LiteLLM 遭供应链攻击：恶意版本 1.107.0 于 10 月 21 日 11:39 UTC 被上传至 PyPI 和 Docker，会窃取浏览器、云及 LLM API 凭证，在 13:20 UTC 被隔离前已获约 4.9 万次下载。最近的安全版本为 v1.106.2。LiteLLM 方面称，涉事攻击中涉及的所有令牌已被撤销；其尚未确认攻击者如何获得内部部署的访问权限，目前怀疑是通过一个近期已修补的漏洞。

AI 根据报道生成 · 3 小时前更新

还没有足够的连续观测数据，暂不绘制趋势。