LiteLLM 1.107.0 PyPI 包被投毒
LiteLLM 1.107.0 被植入凭据窃取后门，Docker 镜像在 10-21 19:46–22:20（北京时间）受影响，PyPI 已下架该版本。
- 分级理由
- AI 基础设施供应链安全事件
- 机构
- LiteLLM
- 模型
- 未标注
- 确认状态 / 日期依据
- 媒体证实 / media_bj
可追溯来源
- SafeDep （媒体）
关联事件
暂无关联事件。
分级调整记录
暂无分级调整。
事件 ID：2026-10-21-litellm-pypi-compromise
建立：2026-10-26T12:30:00+08:00
更新：2026-10-26T12:30:00+08:00