LiteLLM恶意PyPI版本植入窃密后门

LiteLLM 1.107.0的PyPI发行包被发现植入凭证窃取程序和远程代码执行后门，安装后可在Python进程启动时运行。PyPI已移除该版本，上游GitHub源码及所述相邻版本未受影响。

事件进展（1 篇报道）

1. 2026-10-21 22:00
   Hacker News Compromised LiteLLM 1.107.0 on PyPI Installs a Credential Stealer and Backdoor

← 返回首页