LiteLLM 披露 PyPI、Docker Hub 与 GHCR 上的恶意 1.107.0 制品

核心信息

LiteLLM 安全负责人称，恶意 LiteLLM 1.107.0 制品于太平洋时间约 4:40 被发布到 PyPI、Docker Hub 和 GHCR，并于 6:32 被发现。恶意发布与镜像已被移除，事件协调在相关 GitHub issue 中进行。

要点

• 恶意 1.107.0 制品于太平洋时间约 4:40 出现在 PyPI、Docker Hub 和 GHCR。
• LiteLLM 于太平洋时间 6:32 察觉该事件。
• 仅从私有 registry 拉取的企业部署不受影响。
• 安装或运行过这些制品的用户应按 GitHub issue 中的修复指引处理，并将可访问的凭据视为已泄露。