机构
Socket
Socket 对开源软件供应链事件的独立分析。
本版条目
调查
LiteLLM 确认 v1.107.0 PyPI/Docker 供应链遭植入凭据窃取与远程加载载荷
LiteLLM 于 10 月 21 日发布事故说明，称当日发布流水线被攻破，恶意 `litellm==1.107.0` 曾上架 PyPI 约两小时（约 11:39–13:23 UTC），同日 Docker Hub/GHCR 上 `v1.107.0` 及部分浮动标签亦短暂指向含恶意内容的镜像；官方 Git 标签源码本身不含恶意文件，制品来自攻击者控制的仿冒源仓库。厂商与 Socket 等独立分析称载荷经 Python 启动钩子运行，可窃取云与 AI 相关凭据并具备远程代码加载能力；受影响制品已下架或改指干净版本，私有企业版注册表称未受影响。