Hacker News· abhikap·· 3 小时前同新闻AI 评分80
LiteLLM 发布流水线被攻破，恶意 v1.107.0 包在 PyPI 存活约两小时
LiteLLM Security Update
AI 导读
LiteLLM 于 10 月 21 日早间发布流水线被攻破，攻击者向 PyPI 和 Docker Hub 推送了含窃取凭据与远程代码执行恶意代码的 v1.107.0，PyPI 包存活约 2 小时（11:39 至 13:23 UTC），Docker 镜像受影响至 14:20 UTC，相关制品已被下架。
同一新闻，精选展示《PyPI 上的 LiteLLM 1.107.0 被植入凭据窃取程序与后门》
来源：Hacker News · docs.litellm.ai