bibibi.cc正在加载…
慢雾称LiteLLM恶意版本1.107.0可窃取敏感数据并支持远程代码执行。
LiteLLM 再遭供应链攻击，恶意版本 1.107.0 可窃取凭证与密钥
PANews 10月22日消息，据慢雾（SlowMist）披露，LiteLLM 再次遭遇供应链攻击，恶意版本 [email protected] 波及 PyPI 包及 Docker 镜像，包括 latest、main-stable 等浮动标签。注入的恶意代码会在 Python 启动时自动执行，窃取云凭证、AI API 密钥、SSH 私钥等敏感数据，并支持远程代码执行。受影响版本已被移除或替换。慢雾建议用户避免使用 1.107.0 版本，从干净镜像重建受影响环境，轮换可能泄露的凭证，并将版本固定至 1.106.2。
原文链接：https://www.panewslab.com/zh/articles/01a161c0-f896-749a-8cf0-a4a4ec725799
PANews于10月22日消息中援引慢雾披露，LiteLLM再次遭遇供应链攻击。
披露称恶意版本为[email protected]，波及PyPI包及Docker镜像，包括latest、main-stable等浮动标签。
披露称注入的恶意代码会在Python启动时自动执行。
披露称恶意代码可窃取云凭证、AI API密钥、SSH私钥等敏感数据，并支持远程代码执行。
原文称受影响版本已被移除或替换。
慢雾建议避免使用1.107.0版本，从干净镜像重建受影响环境，轮换可能泄露的凭证，并将版本固定至1.106.2。
以下为辅助分析，与已报道事实分开展示；重要信息请进一步核实。
这是一则软件供应链安全警报：报道所述的LiteLLM 1.107.0版本被注入恶意代码。若安装了相关PyPI包或使用受影响的Docker浮动标签，代码可能随Python启动运行，并获取环境中的凭证和私钥。
云凭证、AI API密钥或SSH私钥一旦泄露，可能使相关账户、服务和主机面临未授权访问；远程代码执行还意味着攻击者可能运行额外代码。
如果你使用LiteLLM或从latest、main-stable等标签拉取过相关Docker镜像，应检查版本，避开1.107.0，并按原文建议重建环境和轮换可能泄露的凭证。
正在加载事件时间线…