搜索
慢雾：LiteLLM 再遭供应链攻击 恶意版本可窃取云凭证与 AI 密钥
2 小时前
LiteLLM遭遇供应链攻击，其恶意版本litellm@1.107.0影响了PyPI包及Docker镜像的相关浮动标签。该恶意程序能在Python启动时自动运行，窃取云服务凭证、AI API密钥、SSH私钥等敏感信息，甚至实现远程代码执行。目前，受影响的版本已被移除或替换。用户应避免使用1.107.0版本，使用干净镜像重建受影响的环境，轮换可能暴露的凭证，并将版本固定在1.106.2。
