LiteLLM 发布流程被劫持，PyPI 与 Docker 镜像分发窃取凭证的恶意软件
LiteLLM 的软件发布流程被劫持，攻击者于 10 月 21 日通过 PyPI 和官方 Docker 镜像分发 1.107.0 版本，恶意 Python 包约两小时后被移除，latest、main-latest、main-stable 标签的镜像当天稍晚被撤下或替换。
同一件事，精选收录的是《LiteLLM 1.107.0 遭供应链攻击，投递凭据窃取器与后门》
#Kubernetes
CSO Online同事件AI 评分8282
Red Hat CVE 数据库AI 评分4242 Red Hat Streams for Apache Kafka Console 存在跨命名空间 KafkaUser Secret 窃取漏洞（confused deputy）
Red Hat 披露 Streams for Apache Kafka Console 的 confused deputy 问题，可导致跨命名空间窃取 KafkaUser Secret。该漏洞由 console-operator 组件引入，攻击者可借其越权读取其他命名空间中的 KafkaUser 凭据。目前通告未给出 CVSS 分数、影响版本区间与修复版本。
Sploitus 利用聚合精选AI 评分7272 Argo CD 的 Kustomize 参数注入漏洞 CVE-2026-113708 利用说明
Sploitus 收录了 Argo CD 漏洞 CVE-2026-113708 的利用条目。
为什么值得看：材料给出了 Argo CD 中 Kustomize 参数注入导致 repo-server 内命令执行的完整条件与修复版本，可据此核对部署是否受影响。
Sploitus 利用聚合AI 评分6060 Argo CD 2.1.0 至 3.3.15 等版本存在 Helm 插件命令执行问题，利用代码已公开
Sploitus 收录了 CVE-2026-113709 的利用条目。
Sploitus 利用聚合AI 评分5858 CVE-2026-105312 Kubernetes Console 自定义资源镜像注入导致跨租户 Strimzi 控制面权限获取
Sploitus 收录 CVE-2026-105312 的利用说明：对 Console 自定义资源有 create 权限的 Kubernetes 租户可将 spec.containers.api.spec.image 设为任意容器镜像。
Kubernetes 安全公告AI 评分2222 Kubernetes v1.37 引入 emptyDir 权限模式与 bind mount 选项加固容器存储
Kubernetes v1.37 新增 emptyDir 权限模式与 bind mount 选项两项存储安全能力，可对卷挂载设置 noexec、nosuid、nodev，并让 emptyDir 支持 01777、0750 等模式。