LiteLLM恶意版本1.107.0被披露可窃取凭证与密钥
PANews援引慢雾披露，LiteLLM的恶意版本1.107.0影响PyPI包及部分Docker浮动标签，可在Python启动时窃取敏感凭证并支持远程代码执行。相关版本据称已被移除或替换。
LiteLLM
把分散的消息，连成可以理解的脉络。
LiteLLM 1.107.0 被曝供应链投毒，受影响包与镜像已下架
动察 Beating AI 报道，JFrog 发现 LiteLLM 1.107.0 的 PyPI 安装包及官方 Docker 镜像含恶意代码，可能窃取多类凭证。报道称相关版本和镜像已下架，用户应轮换敏感凭证。
已全部加载已展示 2 条 · 每次加载 12 条