跳到正文
智迹闻AuraTracer
我的阅读

LiteLLM 1.107.0版本遭恶意篡改

1 篇报道1 个发布方

本机阅读

发生了什么

据X平台用户@feross披露，恶意版本的LiteLLM 1.107.0于10月21日出现在PyPI及LiteLLM的Docker镜像中。该版本通过.pth文件在Python启动时自动运行窃密程序，且无需导入即可触发。由于GitHub标签显示正常，源代码审查未能发现异常。

报道与来源

1 篇

发布方数量不等于独立核验数量。同稿的多个入口保留在对应报道中。

  1. X · @feross来源报道

    On Oct 21, a malicious litellm 1.107.0 hit PyPI and LiteLLM's Docker images. A .pth file ran the stealer on every Python start, no import ne

来源关系与证据边界

按已记录的来源角色展示；连线仅表示原生身份流程确认的同稿入口，不表示独立佐证或跨报道引用。

  1. 来源报道1 个发布入口